创建 APNs 证书

强烈建议您使用通用的企业电子邮件地址，而不是个人电子邮件地址，因为您每年都需要续订 APNs 证书。

1. 创建并上传 APNs 证书
2. 移除 APNs 证书

创建并上传 APNs 证书

1. 创建 APNs 证书的第一步是下载由供应商签名的 CSR。要下载由 ManageEngine MDM 签名的 CSR，请在控制台中转到Agent选项卡，并在Mac列下选择APNs certificate。点击Download下载由 ManageEngine MDM 签名的供应商签名 CSR。

1. 第 1 步中下载的已签名 CSR 必须上传到 Apple 推送通知门户以创建 APNs。请按照以下步骤操作：
2. 前往Apple Push Certificate Portal创建 APNs。Apple 建议在执行以下步骤时使用Safari/Google Chrome/Firefox浏览器。不建议使用 Internet Explorer 创建 APNs 证书。

3. 使用企业 Apple ID 和密码登录。建议使用企业 Apple ID 或 Apple 账户，因为如果员工使用个人 Apple ID 创建 APNs 后离开企业，这样可以避免由此带来的后果。如果您的组织没有 Apple ID，请访问 https://appleid.apple.com 创建。

   建议使用通用的组织电子邮件地址来创建 APNs，而不是使用员工的电子邮件地址。如果当前使用的是通过员工邮箱地址创建的 APNs，则可以在 APNs 续订期间更改所使用的电子邮件地址。 APNs 自创建之日起有效期为一年。建议使用企业 Apple ID 创建 APNs。续订 APNs 证书时，您必须使用相同的 Apple ID。如果您使用了不同的 Apple ID，则必须重新注册所有受管移动设备。

4. 登录后，选择Create Certificate。

1. 阅读条款和条件后，点击Accept。

1. 上传您在第 1 步中收到的已签名 CSR。

1. 门户中将显示一个用于管理 iOS 设备的新证书。下载 Apple 新签名的证书（MDM_ZOHO_Corporation_Certificate.pem）。

1. 在 Mobile Device Manager Plus Web 控制台上，点击Next 以上传您从 Apple 推送通知门户下载的 APNs 证书。
2. 指定企业 Apple ID以及在 APNs 到期期间用于接收通知邮件的地址。
3. 点击Upload完成该过程。

您已成功上传 APNs，现在可以开始注册您的 iOS 设备。

移除 APNs 证书

只有在所有设备都已取消管理后，您才能移除 APNs 证书。

在以下情况下，您可能需要移除 APNs 证书：

在续订 APNs 时，如果您忘记了用于创建当前 APNs 证书的 Apple ID，则需要移除现有的 APNs 证书并上传新的证书。当您更改用于创建 APNs 证书的 Apple ID 并改用企业 Apple ID 时，您也可能需要上传新的 APNs 证书。

您可以按照以下步骤完成此操作：

1. 在 Web 控制台上，点击Agent选项卡，并在左侧窗格的Mac选项卡下选择APNs Certificate。

1. 点击Remove APNs按钮