配置备用 iOS MDM 服务器证书

使用 iOS MDM 服务器功能可以颁发备用证书。该证书用于 iOS MDM 配置文件，以确保在 iOS MDM 服务器证书到期后无缝切换受管理 iOS 设备。

如果您的 iOS MDM 服务器使用 Kaspersky 颁发的默认证书，则可以在 iOS MDM 服务器证书到期之前颁发备用证书（或将您自己的自定义证书指定为备用证书）。默认情况下，iOS MDM 服务器证书到期前 60 天会自动颁发备用证书。iOS MDM 服务器证书到期后，备用 iOS MDM 服务器证书将立即成为主证书。公钥通过配置文件分发给所有受管理设备，因此您不必手动传输。

要颁发 iOS MDM 服务器备用证书或指定自定义备用证书：

1. 在控制台树的“移动设备管理”文件夹，选择“移动设备服务器”子文件夹。
2. 在移动设备服务器列表中，选择相关的 iOS MDM 服务器，然后在右侧窗格中，单击“配置 iOS MDM 服务器”按钮。
3. 在打开的 iOS MDM 服务器设置窗口中，选择“证书”区域。
4. 在设置的“备用证书”块中，执行以下操作之一：
   • 如果您计划继续使用自签名证书（即 Kaspersky 颁发的证书）：
     1. 单击“发布”按钮。
     2. 在打开的“激活日期”窗口中，选择两个选项之一，来确定必须应用备用证书的日期：
        • 如果要在当前证书到期时应用备用证书，则选择“当前证书过期时”选项。
        • 如果要在当前证书过期之前应用备用证书，则选择“在指定周期后(天)”选项。在此选项旁边的输入字段中，指定一个期间，在该期间后备用证书必须替换当前证书。

        您指定的备用证书的有效期不能超过当前 iOS MDM 服务器证书的有效期。

     3. 单击“确定”按钮。

     备用 iOS MDM 服务器证书即被发布。

   • 如果您计划使用您的证书颁发机构颁发的自定义证书：
     1. 单击“添加”按钮。
     2. 在打开的“文件资源管理器”窗口中，指定存储在您的设备上的 PEM、PFX 或 P12 格式的证书文件，然后单击“打开”按钮。

     您的自定义证书即被指定为备用 iOS MDM 服务器证书。

您已指定备用 iOS MDM 服务器证书。备用证书的详细信息显示在设置的“备用证书”块中（证书名称、颁发者名称、到期日期以及必须应用备用证书的日期（如果有））。

另请参阅 关于 Kaspersky Security Center 证书 添加配置文件

页顶