Включение доверия для сертификатов на iOS-устройствах

Для подключения к Корпоративному каталогу приложений и Консоли управления Корпоративным каталогом приложений через браузер на iOS-устройствах используется сертификат сервера Apache. Сертификат сервера Apache указывается на Шаге 5 мастера установки. Если сервер Apache использует сертификат, подписанный доверенным центром сертификации, iOS-устройство автоматически доверяет этому сертификату, и вам не нужно выполнять дополнительную настройку.

Сервер Apache может также использовать следующие сертификаты:

• Сертификат, не подписанный доверенным центром сертификации. Например, сертификат, подписанный национальным или корпоративным центром сертификации.
• Сертификат, сгенерированный с помощью мастера установки и подписанный Kaspersky Security Center. Сгенерированный сертификат можно найти в папке установки сервера Apache. По умолчанию он расположен по пути C:\Program Files (x86)\Kaspersky Lab\Apache Server\conf\server.crt. Вы можете изменить папку установки сервера Apache в мастере установки.

Если сервер Apache использует один из этих сертификатов, браузер устройства может не открывать каталог или Консоль управления и не загружать файлы. Для работы с Корпоративным каталогом приложений и Консолью управления Корпоративным каталогом приложений через любой браузер, кроме Safari (например, через Яндекс.Браузер), необходимо вручную включить доверие для сертификата сервера Apache на iOS-устройстве.

Вы можете включить доверие для сертификатов следующими способами:

• с помощью iOS MDM политики;
• напрямую на устройстве.

Добавление сертификатов на iOS-устройство с помощью iOS MDM политики

Вы можете добавить сертификаты в настройки политики и применить политику к iOS MDM-устройству.

Чтобы добавить сертификаты в политику:

1. Откройте Консоль администрирования на базе MMC.
2. В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят iOS MDM-устройства.
3. В рабочей области группы выберите закладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши по любому столбцу.

   В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.

5. В политике, в окне Свойства выберите раздел Сертификаты.
6. Нажмите на кнопку Добавить.

   Откроется окно Сертификат.

7. В поле Имя файла укажите путь к сертификату и нажмите Открыть.

   Сертификат отобразится в списке.

8. Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.

После применения политики к iOS MDM-устройству пользователю будет предложено установить добавленные сертификаты. Устройство и установленные браузеры будут доверять этим сертификатам.

Включение доверия для сертификатов напрямую на устройстве

Чтобы включить доверие для сертификатов на устройстве:

1. Загрузите сертификаты на устройство. Например, вы можете отправить сертификаты по электронной почте или загрузить их с любого сайта для обмена файлами.
2. Установите сертификаты.

   Они появятся в разделе Настройки → Основные → VPN и управление устройством.

3. Перейдите в Настройки → Основные → Об этом устройстве → Доверие сертификатам.
4. В разделе Доверять корневым сертификатам полностью включите переключатель для всех сертификатов.

Устройство и установленные браузеры будут доверять этим сертификатам.

В начало