Print

关于iMC-EMO MDM证书及消息推送证书过期的影响及应对方案的技术公告

2020-04-28发表

问题描述

【产品型号】

H3C iMC EMO

【涉及版本】

H3C iMC EMO所有版本

【问题描述】

H3C iMC EMO 版本中的MDM证书将于2020-10-13日过期。由于苹果企业账号被封,我司无法再更新MDM证书。证书过期后使用证书的用户将不能再下载安装iOS应用和MDM功能。


原因分析

一、iMC-EMO MDM证书如果满足如下条件之一,需要对证书进行更新:

1、 局点使用了iOS终端,并且启用的APNs。如图所示:


2 局点使用了提供的测试MDM证书。通过已注册的手机终端,查看[设置] - [通用] - [设备管理] - [MDM] - [更多详细信息],如图所示,如果红框的部分内容一致,则使用的是测试MDM证书。

 

二、iMC-EMO 推送证书满足如下条件时,需要进行推送证书更新:

1iMC-EMO需要使用消息推送动作时,如下图所示:


若不进行推送证书更新,则执行消息推送动作后,无法在iOS终端消息通知栏中看到对应的消息。


规避措施/解决方案

【规避措施/解决方案】

一、iMC-EMO推送证书更新方法

1、若用户iNode客户端由AppStore中下载,需要联系技术中心业务软件产品线二线获取最新的推送证书。证书分为Portal版本和SSLVPN版本,请参考实际iNode使用的版本进行更新。后续推送证书到期前可以联系二线进行新证书获取。更新方法如下:

点击[用户] - [移动办公管理] - [系统参数] - [证书管理],进入证书管理页面。如下图所示,上传推送证书文件,上传完毕后,推送证书有效期会自动更新。


2、若用户iNode客户端由FTP下载并由客户进行企业签名使用,需要由客户自行申请Push证书。证书申请方法请参考《iNodeiOS)证书申请.doc》中第6Push证书的申请及下载部分。

二、iMC-EMO MDM证书更新方法

1、统一由客户自行申请。申请方法参考《申请MDM推送证书指导手册.doc》,后续MDM证书不再由我司维护更新。申请MDM证书之后,需要在iMC-EMO页面中点击[用户] - [移动办公管理] - [系统参数] - [证书管理],进入证书管理页面。如下图所示,上传MDM证书文件,上传完毕后,MDM证书有效期会自动更新。


MDM证书更新后,使用旧证书注册的iOS终端,需要注销后重新注册才能使用下载和MDM功能。