创建 APNs 证书

以下工作流程图解释了创建 APNs 证书和管理 iOS 设备的步骤。 强烈建议您使用公共通用企业邮箱而非个人邮箱，因为您需要每年续订 APNs 证书。

如果您在 Endpoint Central 中使用 MDM，可以通过导航至 注册 左侧窗格中的下拉菜单并选择 APNs 证书 在 Apple.

确保您已配置 代理设置和邮件服务器设置 以使该过程生效。您还应确保以下 URL： https://creator.zoho.com 已被添加到您的域名例外列表中，以确保 Mobile Device Manager Plus MSP 有权限访问该 URL，以处理厂商签名的 CSR。

创建并上传 APNs 证书

1. 创建 APNs 证书的第一步是下载厂商签名的 CSR。要下载由 ManageEngine MDM 签名的 CSR，请在控制台中转到 注册 选项卡并选择 APNs 证书 从 Apple 下拉菜单中选择。点击 下载 ManageEngine MDM 签名的厂商签名 CSR。



2. 第一步下载的签名 CSR 必须上传到 Apple 推送通知门户以创建 APNs。请按照以下步骤操作：
3. 访问 Apple Push Certificate Portal 以创建 APNs。Apple 建议使用 Safari/Google Chrome/Firefox 浏览器执行以下步骤。Internet Explorer 不建议用于创建 APNs 证书。
4. 使用企业 Apple ID 和密码登录。建议使用企业 Apple ID 或 Apple 账户，这样可以避免因员工离职时使用个人 Apple ID 创建的 APNs 产生后果。如果您的组织没有 Apple ID，请访问 https://appleid.apple.com.
   • 建议使用通用组织邮箱地址创建 APNs，而非员工邮箱地址。如果使用员工邮箱创建的 APNs 正在使用，可在续订 APNs 时更改使用的邮箱，如此处所述 这里
   • APNs 从创建之日起有效期为一年。建议使用企业 Apple ID 创建 APNs。续订 APNs 证书时，必须使用相同的 Apple ID；如果使用不同的 Apple ID，则必须重新注册所有受管理的移动设备。
5. 登录后，选择 创建证书.



6. 阅读条款和条件后点击 接受。



7. 上传第 1 步中获取的签名 CSR。



8. 门户中将出现一个用于管理 iOS 设备的新证书。下载新的 Apple 签名证书（MDM_ZOHO_Corporation_Certificate.pem).



9. 在 Mobile Device Manager Plus MSP Web 控制台中，点击 下一步 上传您从 Apple 推送通知门户下载的 APNs 证书。
10. 指定 企业 Apple ID 以及通知邮件应发送至的地址，以便 APNs 即将过期时接收通知。
11. 点击 上传 完成该过程。

您已成功上传 APNs，现可开始注册您的 iOS 设备。

移除 APNs 证书

1. 只有在所有设备均已解除管理后，才能移除 APNs 证书。
2. 一旦移除 APNs 证书，使用该特定 APNs 证书创建的 Apple Configurator 配置文件的详细信息也将被移除。所有已注册和未注册的 iOS 设备都将被移除，并且在上传新的 APNs 证书之前，您无法管理任何 iOS 设备。

您可能需要在以下情况下移除 APNs 证书：

在续订 APNs 时，如果忘记了用于创建当前 APNs 证书的 Apple ID，则需要移除现有 APNs 证书并上传新的。当更改用于创建 APNs 证书的 Apple ID 并改用企业 Apple ID 时，也需要上传新的 APNs 证书。

可通过以下步骤完成：

1. 在 Web 控制台中，点击左侧窗格中的下拉菜单的 注册 选项卡并选择 APNs 证书 来自 Apple 下拉框。

2. 点击 移除 APNs 按钮