APNs 証明書の更新

APNs 証明書を更新するには：

コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォルダーを選択します。
［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
iOS MDM サーバーのプロパティウィンドウが表示されます。
iOS MDM サーバーのプロパティウィンドウで［証明書］セクションを選択します。
［証明書］セクションの［Apple Push Notification 証明書］で［更新］をクリックします。
APNs 証明書の更新ウィザードが開始され、［APNs 証明書を更新する］ウィンドウが表示されます。
証明書署名要求（以降「CSR」と表記）を作成します。それには、次の操作を実行します：
1. ［CSR の作成］をクリックします。
2. 表示される［CSR の作成］ウィンドウで、リクエストの名前、会社名と部門、所在地を指定します。
3. ［保存］をクリックし、CSR を保存するファイルの名前を指定します。
証明書の秘密鍵がデバイスのメモリに保存されます。
作成した CSR ファイルを、カンパニーアカウントを使用してカスペルスキーに送信し、署名を要求します。
CSR への署名は、モバイルデバイス管理の使用を許可する鍵をカスペルスキーカンパニーアカウントポータルにアップロードするまで受けられません。
オンラインリクエストの処理の後、カスペルスキーによって署名された CSR ファイルが送られてきます。
任意の Apple ID を使用して、署名済み CSR ファイルを Apple Inc. の Web サイトに送信します。
個人の Apple ID の使用は避けてください。法人用に専用の Apple ID を作成してください。Apple ID を作成した後、それを組織のメールボックスにリンクします。従業員のメールボックスにはリンクしないでください。
Apple Inc. で CSR の処理が終わると、APNs 証明書の公開鍵が送られてきます。そのファイルをディスクに保存します。
証明書の公開鍵をリクエストします。それには、次の操作を実行します：
1. Apple Push Certificates ポータルを開きます。証明書の最初のリクエスト時に受け取った Apple ID を使用してポータルにログインします。
2. 証明書のリストで、APSP 名（「APSP: <番号>」の形式）が iOS MDM サーバーで使用している証明書の APSP 名と一致する証明書を選択し、［更新］をクリックします。
  APNs 証明書が更新されます。
3. ポータルで作成された証明書を保存します。
CSR の生成時に作成された秘密鍵とともに、APNs 証明書を PFX ファイル形式でエクスポートします。それには、次の操作を実行します：
1. ［APNs 証明書を更新する］ウィンドウで、［CSR の完了］をクリックします。
2. ［開く］ウィンドウで、CSR 処理の結果として Apple Inc. から受け取った、証明書の公開鍵が入ったファイルを選択し、［開く］をクリックします。
  証明書のエクスポートが開始されます。
3. 次のウィンドウで、秘密鍵のパスワードを入力し、［OK］をクリックします。
  このパスワードは、iOS MDM サーバーに APNs 証明書をインストールするために使用されます。
4. ［APNs 証明書を更新する］ウィンドウが開いたら、APNs 証明書のファイル名前を指定し、フォルダーを選択し、［保存］をクリックします。

証明書の秘密鍵と公開鍵が組み合わされ、APNs 証明書が PFX フォーマットで保存されます。