接收 APNs 证书

如果您已经有 APNs 证书，请考虑更新它而不是创建一个新的。当您将现有的 APNs 证书替换为新创建的证书时，管理服务器将失去对当前连接的 iOS 移动设备的管理能力。

当在 APNs 证书向导第一步中创建了证书签翻请求 (CSR)，其私钥存储在您设备的 RAM 中。因此，向导的所有步骤必须在应用程序的单一会话中完成。

要安装 APNs 证书，请执行以下操作：

1. 在控制台树的“移动设备管理”文件夹中，选择“移动设备服务器”子文件夹。
2. 在“移动设备服务器”文件夹的工作区中，选择 iOS MDM 服务器。
3. 在 iOS MDM 服务器的上下文菜单中，选择“属性”。

   这将打开 iOS MDM 服务器的“属性”窗口。

4. 在 iOS MDM 服务器的“属性”窗口中，选择“证书”区域。
5. 在“证书”区域的“Apple 推送通知证书”设置组中，单击“请求新证书”按钮。

   此时会启动接收 APNs 证书向导，并打开“请求新证书”窗口。

6. 创建证书签发请求文件（CSR）。要达成此举，请进行以下操作：
   1. 单击“创建 CSR”按钮。
   2. 在打开的“创建 CSR”窗口中，指定一个请求名称，公司和部门的名称、您所在的城市、区域和国家。
   3. 单击“保存”按钮，并制定保存您的 CSR 的文件名称。

   证书的私钥将保存在设备的存储中。

7. 使用您的 CompanyAccount 发送已创建的带符号的 CSR 文件到 Kaspersky。

   仅当您在 CompanyAccount 门户网站上上传了允许使用移动设备管理的密钥，您的 CSR 的签名才可用。

   在您的在线请求进程中，您将收到由 Kaspersky 签名的 CSR 文件。

8. 使用随机的 Apple ID 将签名的 CSR 文件发送至 Apple Inc. 网站。

   我们建议您不要使用个人 Apple ID。可创建一个专用 Apple ID 作为企业 ID。创建 Apple ID 后，将其连接至组织的邮箱，不要连接至员工邮箱。

   您的 CSR 经由 Apple Inc.处理后，您将收到 APNs 证书的公钥。保存文件至磁盘。

9. 连同生成 CSR 时创建的私钥一起，导出 APNs 证书文件，格式为 PFX。要执行此操作：
   1. 在“请求新的 APNs 证书”窗口中，单击“完成 CSR”按钮。
   2. 在打开窗口，选择从 Apple Inc. 的 CSR 中收到的证书公钥文件，然后单击“打开”按钮。

      证书导出过程将开始。

   3. 在接下来的窗口中，输入私钥密码并单击确定。

      该密码将被用于在 iOS MDM 服务器上的 APNs 证书安装。

   4. 在“保存 APNs 证书”窗口，指定 APNs 证书文件名，选择文件夹并单击“保存”。

证书的私钥和公钥会组合起来，APNs 证书将保存为 PFX 格式。此后，您可以安装 APNs 证书到 iOS MDM 服务器。