更新APNs证书

更新APNs证书包含以下步骤：        设置MDM  

更新APNs证书包含以下步骤。请确保您使用的苹果ID和第一次创建APNs 时使用的ID相同。请尽量使用企业苹果ID而不是个人苹果ID。 如果APNs证书失效，您将不能继续管理IOS设备。在这种情况下， 即使您在证书失效后更新了APNs，您也需要重新登记设备才能够继续管理。 所以建议您在证书失效之前更新APNs。 APNs应该至少在过期之前一个月更新并上传到Desktop Central服务器中， 以便所有的设备能够及时获得新的APNs认证。假使你在失效的几天前更新 了APNs并且把它上传到DeskTop Central服务器中，那些没有及时连接到 DeskTop Central服务器获得APNs更新的设备就需要重新登记。 请按照以下步骤更新APNs。

1. 获得Zoho公司的CSR签名
2. 上传签名证书到苹果推送通知端口
3. 完成CSR生成APNs证书
4. 把APNs证书上传到Desktop Central

为更新创建证书签名请求(CSR)

根据以下步骤创建一个证书签名请求（CSR）：

1. 在安装Desktop Central的电 脑上以管理员身份打开命令提示符把目录更改到<产品安装目录>/ManageEngine/DesktopCentral_Server/bin/mdm

2. 执行bat文件 CreateCSR.bat 来创建一个CSR。一个新窗口 打开，回答以下问题来创建CSR。
   

• 国家名称 （2 个字母的代码）：输入2个字母的代码代表你的国家（例如 CN 代表 中国）

• 市或省名称  （全称）：输入市或省的名称（例如 北京市)
• 地区名称  ：地区的名称 （例如 海淀区）
• 组织名称  ：您公司的名称 （例如 Zoho Corp.）
• 组织 单位名称 ：您部门的名称（例如 财务部）
• 通用 名称 ：用来区分您公司的名称（例如 ManageEngine）
• 电子邮箱  : 输入 公司电子邮箱（例如 contact@zohocorp.com）

• 挑战码 ： 无需输入， 按回车键跳过
  

3. 现在，CSR已经创建成功。 有两个有效文件， customer.csr 和 CustomerPrivateKey.key  ，在你的 <产品安装目录>/ManageEngine/DesktopCentral_Server/bin/ mdm下。   
   

获得卓豪公司的CSR签名

下一步是获得卓豪公司的CSR签名。发送上面创建的唯一的CSR文件到 
desktopcentral-support@manageengine.com 获得签名。签名文件将在邮件中回复给您。

上传 签名证书到苹果推送通知端口

苹果推荐使用"Safari/谷歌Chrome/火狐" 浏览器执行一下步骤。不推荐使用IE浏览器创建APNs证书。 

1. 进入 https://identity.apple.com/pushcert/ （苹果推送证书端口网站）创建APNs。
2. 用您的苹果ID和密码登录。不强制使用苹果开发者账户和企业账户，任何苹果ID 或者 苹果账户都可以被使用。如果您没有任何苹果ID， 从https://appleid.apple.com创建一个。
3. 登录后，对于过期的证书选择"更新 证书"。
   
4. 在阅读条款和条件后点击接受 。
5. 上传从Desktop Central接收到的签名证书。
6. 一个新的管理IOS设备的证书将会在端口中出现。
7. 选择 下载苹果签名证书。

您可以将下载项MDM_Zoho Corporation_Certificate.pem保存在MDM目录下。

完成 CSR并且生成APNs证书

1. 在安装Desktop Central的电脑上以管理员身份打开命令提示符 把目录更改到<产品安装目录>/ManageEngine/DesktopCentral_Server/bin/mdm
2. 把下载的签名证书复制到目录<产品安装目录</ManageEngine/DesktopCentral_Server/bin/ mdm
3. 执行bat文件（createAPNsCertificate.bat）生成APNs证书。
4. 它会提示输入密码，这是强制的。 这个密码当你在Desktop Central控制台中导入APNs证书时将会使用。

现在，APNSCertificate.p12 已经成功生成。 在 <产品安装目录>/ManageEngine/DesktopCentral_Server/bin/mdm 下的证书是有效的。

把APNs证书上传到Desktop Central

1. 登录到Manage Engine Desktop Central网页控制台。
2. 转到MDM-> Settings -> APNs Certificate
3. 点击  修改 上传新的APNs
4. 上传导出的APNSCertificate.p12 证书从<产品安装目录>/ManageEngine/DesktopCentral_Server/bin/mdm
   并提供您导出证书时提供的密码。
5. 选择保存

您已经成功生成APNs证书并且上传到Manage Engine Desktop Central网页控制台。