實例：建立、續訂和上載 APNs 憑證

如要管理 iOS 流動裝置（透過向裝置傳送指令或修改裝置設定），您必須建立 Apple 推送通知服務憑證（APNs 憑證）並將其上載至 Kaspersky Endpoint Security Cloud 管理控制台。建立和上載憑證的活動只需在每個工作區執行一次。

如果沒有 APNs 憑證，則無法管理 iOS 裝置。

建立、續訂或上載 APNs 憑證的方案會分階段進行：

在 Kaspersky Endpoint Security Cloud 管理控制台中，建立憑證簽發請求 (CSR)。
在 Apple Inc. 入口網站上，使用您簽署的 CSR 接收 APNs 憑證，然後將該證書儲存到您的電腦上。
將收到的 APNs 憑證上載到 Kaspersky Endpoint Security Cloud 管理控制台。

先決條件

您必須取得 Apple ID，方可建立 APNs 憑證。如果您沒有 Apple ID，請到「Apple Push Certificates Portal」註冊一個。我們建議您避免使用個人的 Apple ID。

建立或續訂 APNs 憑證

建立新的 APNs 憑證和續訂已過期的現有 APN 憑證的程序類似。

如果您擁有有效的 APNs 憑證，可以將其上載到 Kaspersky Endpoint Security Cloud 管理控制台，而無需建立或續訂 APN 憑證。有關詳情請參閱本節中的第二段流程。

APNs 憑證需要在單次程序中建立。由於簽署過程的時間戳記會在短時間內到期，因此您必須無間斷地按照建立步驟進行操作。

建立或續訂 APNs 憑證：

在「資訊介面」部分，於「正在啟動」分頁上的「推薦」部分點擊「創建或更新 APNs 憑證」連結。
創建、續訂或上傳 Apple Push Notification service (APNs) 憑證精靈首先會列出載有可用操作的頁面。
選擇「創建 APNs 憑證」或「續訂 APNs 憑證」，然後點擊「下一步」。
這將開啟一個頁面，當中載有取得 APNs 憑證的所需步驟。
如果您只想將備妥的 APNs 憑證上載到 Kaspersky Endpoint Security Cloud 管理控制台，請參閱下方的「上載之前備妥的 APN 憑證」程序。
在精靈頁面上的步驟列表中，點擊「創建憑證簽發請求 (CSR)」連結。
「創建 CSR」頁面將開啟。
填妥以下輸入欄位：名稱、公司、部門、城市、州或省以及國家和地區。在「名稱」欄位中，指定您的姓名。
在預設情況下，請在「公司」欄位指定貴公司的名稱，並在「國家和地區」欄位指定貴公司所在國家和地區的名稱。上述所有輸入欄位必需填寫。
點擊「創建 CSR」按鈕。
CSR 檔案現已成功建立。您建立的 CSR 檔案將儲存到電腦上的資料夾中。在預設情況下，所有下載的檔案都儲存在「下載」資料夾。
「請求 APNs 憑證公共金鑰」頁面將開啟。
點擊所示連結以登入「Apple 推送憑證入口網站」。
新的瀏覽器分頁會顯示「登入」視窗，當中載有「Apple ID」和「密碼」輸入欄位。
輸入貴公司的「Apple ID」和「密碼」，然後點擊「登入」。
「建立新的推送憑證」視窗將開啟。
點擊「瀏覽」以選擇電腦上已簽署的 CSR 檔案，然後點擊「上載」。
顯示您憑證的第三方伺服器憑證視窗將開啟。
在憑證的資料字串中，點擊「下載」。
APNs 憑證將會儲存到您電腦上的資料夾。
在 Kaspersky Endpoint Security Cloud 管理控制台中，點擊「請求 APNs 憑證公共金鑰」精靈頁面上的「下一步」。
在新開啟的「將準備好的 APNs 憑證上傳至管理控制台」頁面上，點擊「瀏覽⋯」按鈕，然後從電腦上顯示的檔案列表中選擇 APN 憑證檔案。
點擊「下一步」。
這將開啟「Apple Push Notification service 憑證詳情」頁面，當中載有已下載檔案的名稱、認證中心的名稱，以及憑證的生效日期與有效日期。
點擊「下一步」。
這將開啟一個頁面，提示您在電腦硬碟上建立受密碼保護的 APNs 憑證備份副本。
選擇您要對 APNs 憑證執行的操作：
- 已完成創建或續訂 APNs 憑證，但未創建備份副本。
- 創建 APNs 憑證的密碼保護副本儲存於電腦硬碟。
系統會預設選擇「創建 APNs 憑證的密碼保護副本儲存於電腦硬碟。
如果您選擇的選項包括建立 APNs 憑證副本，請輸入用於保護 APN 憑證的密碼，並確認密碼，然後點擊「儲存 APNs 憑證的受保護副本」按鈕。
點擊「確定」。
如果您選擇的選項包括建立 APNs 憑證副本，受密碼保護的 APN 憑證副本將儲存到您的電腦硬碟。APNs 憑證準備精靈將關閉。

APNs 憑證建立或續訂程序現已完成。APNs 憑證已上載至 Kaspersky Endpoint Security Cloud 管理控制台。

在建立或續訂 APNs 憑證程序的每個步驟中，您都可以透過點擊「返回」按鈕，返回上一個步驟。

成功建立或續訂 APNs 憑證後，您可以將 iOS 裝置連接到 Kaspersky Endpoint Security Cloud、向 iOS 裝置傳送命令、在 iOS 裝置上安裝應用程式，以及使用安全設定檔設定這些裝置。

上載先前備妥的 APNs 憑證

將先前備妥的 APNs 憑證上載到 Kaspersky Endpoint Security Cloud 管理控制台的步驟如下：

在「資訊介面」部分，於「正在啟動」分頁上的「推薦」部分點擊「創建或更新 APNs 憑證」連結。
創建、續訂或上傳 Apple Push Notification service (APNs) 憑證精靈首先會列出載有可用操作的頁面。
選擇「上傳準備好的 APNs 憑證」選項，然後點擊「下一步」。
這將開啟「上傳預先準備好的 APNs 憑證」頁面。
在「上傳預先準備好的 APNs 憑證」頁面上，點擊「瀏覽⋯」按鈕，然後從電腦上顯示的檔案列表選擇 APN 憑證檔案。
點擊「下一步」。
如果 APNs 憑證檔案受密碼保護，密碼輸入頁面則會開啟。
在密碼輸入頁面輸入保護 APNs 憑證檔案的密碼，然後點擊「下一步」。
這將開啟「已下載憑證檔案的詳細資料」頁面，當中會顯示已下載檔案的名稱、認證中心的名，以及憑證的生效日子與有效日期。
如果 APNs 憑證檔案與您目前使用的工作區不相符，則會顯示錯誤訊息。
點擊「確定」。

APNs 憑證已上載至 Kaspersky Endpoint Security Cloud 管理控制台。

在上載 APNs 憑證的每個步驟中，您都可以點擊「返回」按鈕以返回上一個步驟。

成功上載 APNs 憑證後，您可以將 iOS 裝置連接到 Kaspersky Endpoint Security Cloud、向 iOS 裝置傳送命令、在 iOS 裝置上安裝應用程式，以及使用安全設定檔設定這些裝置。

頁首