Zertifikat anfordern und installieren
Zertifikat exportieren und importieren
Überblick
Achtung! Wenn Sie Ihr Apple-Push-Zertifikat verlängern möchten, gehen Sie bitte vor wie im Abschnitt Zertifikat verlängern beschrieben.
Hinweis für Cortado Server! Neben dem Apple-Push-Zertifikat benötigen Sie noch ein Zertifikat für die MDM-Identifikation.
Das Apple-Push-Zertifikat, wird benötigt, um eine sichere Verbindung zwischen dem Cortado Verwaltungsporal und den Apple-Geräten herzustellen. Cortado sendet über den Apple Push Notification service (APNs) eine entsprechende Benachrichtigung an das Gerät und fordert es dadurch zur Anmeldung bei Cortado auf. Dabei werden keine Informationen übertragen. Der Apple-Push-Benachrichtigungsdienst beendet lediglich den Ruhezustand des Gerätes, so dass dieses sich am Server anmelden kann. Alle Konfigurationsinformationen, Einstellungen und Abfragen gehen über eine SSL-Verbindung direkt vom Verwaltungsportal an die Apple-Geräte.
Hinweis für Cortado Server! Beachten Sie auch, dass Ihr Netzwerk für das Apple Mobile Device Management vorbereitet sein muss. Insbesondere werden von Apple folgende TCP-Ports verwendet: 80, 2195, 2196 und 5223 (siehe Abschnitt TCP-Ports für den Cortado-Server). Informationen zu Apple finden Sie hier: http://support.apple.com/de-de/TS1629
Zertifikat anfordern und installieren
Damit ein solches Zertifikat von Apple angefordert werden kann, müssen Sie zuerst eine Zertifikatsregistrierungsanforderung (Certificate Signing Request – CSR) ausführen (s. u.).
- Für den CSR wählen Sie im Verwaltungsportal: Verwaltung→ Einstellungen.
- Klicken Sie unter Apple-Push-Zertifikat auf Zertifikatsanforderung generieren (Pfeil im Bild).
Achtung! Verwenden Sie zum Verlängern des Zertifikates nicht den Button Zertifikatanforderung generieren sondern den Button Apple-Push-Zertifikat erneuern. Sonst generieren Sie ein neues Zertifikat, dass noch einmal an alle Nutzer/-innen verteilt werden muss.
Füllen Sie das Formular aus und bestätigen Sie mit OK.
- Klicken Sie auf Senden, um eine neue Webseite zu öffnen.
- Melden Sie sich hier bei Ihrer Cortado-Konto an oder erstellen Sie einfach ein neues Konto (Pfeil im Bild).
- Mit Klick auf Senden (s. o.) wurde die Zertifikatanforderung (CSR) automatisch auf die neue Webseite hochgeladen und von Cortado signiert.
- Im 2. Schritt können Sie die signierte Zertifikatanforderung (CSR) herunterladen.
Die signierte CSR-Datei wird daraufhin gespeichert.
- Gehen Sie danach auf die Webseite von Apple (Apple Push Certificates Portal) und melden Sie sich dort mit Ihrer Apple-ID an.
- Klicken Sie auf Create a Certificate (Pfeil im Bild).
Hinweis! Möchten Sie ein vorhandenes Zertifikat verlängern, wählen Sie stattdessen Ihr Zertifikat aus und klicken auf Renew.
- Wählen Sie Ihre signierte Zertifikatanforderung, und laden Sie diese hoch.
- Kurze Zeit später können Sie Ihr Zertifikat im .pem-Format herunterladen (Pfeil im Bild).
Das heruntergeladene Apple-Push-Zertifikat wird gespeichert.
- Laden Sie die .pem-Datei mit Klick auf Zertifikat auswählen im Verwaltungsportal hoch.
Das erfolgreich hochgeladene Apple-Push-Zertifikat wird nun im Verwaltungsportal angezeigt:
Zertifikat exportieren und importieren
- Erstellen Sie mit Apple-Push-Zertifikat exportieren eine Sicherheitskopie des Zertifikates im .pfx-Format.
- Mit dieser Version des Zertifikats sparen Sie künftig die oben beschriebene Anforderungsprozedur.
- Vergeben Sie ein Passwort für Ihr Zertifikat.
- Via Apple-Push-Zertifikat importieren können Sie es jederzeit wieder installieren.
- Wählen Sie das Zertifikat dafür mit Zertifikat auswählen aus und geben Sie das Passwort ein.
Zertifikat verlängern
Ihr Apple-Push-Zertifikat ist ein Jahr gültig (oberer Pfeil im Bild).
Hinweis! Sollten im Apple Push Certificates Portal (s. o.) bereits mehrere Zertifikate vorhanden sein, können Sie das zu verlängernde Zertifikat anhand seiner Seriennummer identifizieren. Sie finden die Seriennummer des gewünschten Zertifikats über den Info-Button (unterer Pfeil im Bild).
- Im Verwaltungsportal finden Sie die Seriennummer in den Zertifikatinfos (unterer Pfeil im Bild).
- Möchten Sie es danach verlängern, tippen Sie unter Verwaltung→ Zertifikate→ Apple-Push-Zertifikat auf Apple-Push-Zertifikat erneuern (Pfeil im Bild).
Achtung! Verwenden Sie zum Verlängern des Zertifikates nicht den Button Zertifikatanforderung generieren sondern den Button Apple-Push-Zertifikat erneuern. Sonst generieren Sie ein neues Zertifikat, dass noch einmal an alle Nutzer/-innen verteilt werden muss.
- Gehen Sie anschließend vor wie oben beschrieben.
Das verlängerte Zertifikat muss nicht noch einmal auf die Geräte der Nutzer/-innen verteilt werden.