关于iMC-EMO MDM证书及消息推送证书过期的影响及应对方案的技术公告

【产品型号】

H3C iMC EMO

【涉及版本】

H3C iMC EMO所有版本

【问题描述】

H3C iMC EMO 版本中的MDM证书将于2020-10-13日过期。由于苹果企业账号被封，我司无法再更新MDM证书。证书过期后使用证书的用户将不能再下载安装iOS应用和MDM功能。

一、iMC-EMO MDM证书如果满足如下条件之一，需要对证书进行更新：

1、 局点使用了iOS终端，并且启用的APNs。如图所示：

2、 局点使用了提供的测试MDM证书。通过已注册的手机终端，查看[设置] - [通用] - [设备管理] - [MDM] - [更多详细信息]，如图所示，如果红框的部分内容一致，则使用的是测试MDM证书。

二、iMC-EMO 推送证书满足如下条件时，需要进行推送证书更新：

1、iMC-EMO需要使用“消息推送”动作时，如下图所示：

若不进行推送证书更新，则执行“消息推送”动作后，无法在iOS终端消息通知栏中看到对应的消息。

【规避措施／解决方案】

一、iMC-EMO推送证书更新方法

1、若用户iNode客户端由AppStore中下载，需要联系技术中心业务软件产品线二线获取最新的推送证书。证书分为Portal版本和SSLVPN版本，请参考实际iNode使用的版本进行更新。后续推送证书到期前可以联系二线进行新证书获取。更新方法如下：

点击[用户] - [移动办公管理] - [系统参数] - [证书管理]，进入证书管理页面。如下图所示，上传推送证书文件，上传完毕后，推送证书有效期会自动更新。

2、若用户iNode客户端由FTP下载并由客户进行企业签名使用，需要由客户自行申请Push证书。证书申请方法请参考《iNode（iOS）证书申请.doc》中第6章Push证书的申请及下载部分。

二、iMC-EMO MDM证书更新方法

1、统一由客户自行申请。申请方法参考《申请MDM推送证书指导手册.doc》，后续MDM证书不再由我司维护更新。申请MDM证书之后，需要在iMC-EMO页面中点击[用户] - [移动办公管理] - [系统参数] - [证书管理]，进入证书管理页面。如下图所示，上传MDM证书文件，上传完毕后，MDM证书有效期会自动更新。

MDM证书更新后，使用旧证书注册的iOS终端，需要注销后重新注册才能使用下载和MDM功能。