APNs証明書を更新する

iOS・iPadOS端末のHybrid MDM・Apple MDM、macOS端末、tvOS端末のご利用にあたり取得したAPNs証明書の有効期限は、取得から1年間となります。

有効期限が切れた場合、登録済みの端末へのジョブを実行することができなくなりますので、期限が切れる前に更新する必要があります。

ご用意いただくもの

  • PCにてApple Push Certificates Portalにアクセスするブラウザ
    (対応ブラウザ:Safari、Google Chrome、Firefox、Microsoft Edge)
    ※Internet Explorerは使用できません
  • APNs取得時に使用したApple Account

注意事項

APNs証明書の更新時には、取得された際に使用したApple Accountが必要です。
異なるApple Accountを使用して、APNs証明書を更新することはできません。

取得された際に使用したApple Accountを失念されてしまった場合は、異なるApple Accountを使用して取得した証明書にて上書き更新をすることができます。
ただし、端末側にてApple MDMプロファイルの削除、および再インストールが必要となりますので、ご注意ください。

異なるApple Accountを使用して取得した証明書を使った上書き更新をご希望の場合は、以下サポート窓口までご連絡ください。

<mobiconnectサポート窓口>
メールアドレス:support-ja@mobi-connect.net
受付時間:平日10:00-18:00(土・日・祝祭日及び当社が定める休業日除く)

APNs証明書の更新を実行できる管理者について

APNs証明書の更新は以下の条件を満たした管理者のみ実行が可能です。
サービス利用権限で「APNs証明書管理」の権限が付与されていない場合や下位グループへのアクセスが制限されている場合、ルートグループに所属する管理者であっても「APNs証明書」のメニューが表示されないためご注意ください。

  • ルートグループに所属している
  • サービス利用権限で「APNs証明書管理」の権限が付与されている
  • サービス利用権限で「下位グループへのアクセス制限」が「制限しない」になっている

APNs証明書を更新する

  1. サイドナビの「外部サービス連携」>「APNs証明書」を選択します。
  2. 「APNs証明書を更新」をクリックします。
  3. 証明書要求ファイル(CSR)をダウンロードします。
    ※ダウンロードした要求ファイルは開かないでください。
    ※ファイルを開いた場合は破棄し、再度ダウンロードしてください。
  4. 「Apple Push Certificates Portal」をクリックし、Apple Push Certificates Portal (https://identity.apple.com/pushcert/) へアクセスします。
    Mac PCまたはWindows PC、ブラウザは、Firefox、Safari、Google Chrome、Microsoft Edgeをご使用ください。Internet Explorerは使用できません。
    ※前回使用したApple Accountの「」をクリックすると、Apple Accountがクリップボードにコピーされます。
  5. APNs取得時に使用したApple Accountを入力し、()をクリックします。
  6. パスワードを入力し、サインインします。
  7. 使用中の証明書にて「Renew」ボタンをクリックします。
    ※複数の証明書が表示され、使用中の証明書が不明の場合は「発行済みの証明書が複数ある場合」を参照してください。
  8. 「ファイルを選択」をクリックし、手順3でダウンロードした証明書要求ファイル (ファイル名「“アカウントID”.txt」)を選択し、「Upload」ボタンをクリックします。
    ※Notesは任意入力です。
  9. 次画面にて、「Download」をクリックすると、「MDM_ INVENTIT INC._Certificate.pem」という名前のファイルがダウンロードされます。
  10. mobiconnectの管理画面に戻り、「ファイルの選択」をクリックし、手順9で取得したAPNs証明書を選択します。
  11. 「登録」をクリックし、APNs証明書の更新は完了です。
  12. 更新完了後、APNs証明書の有効期限が更新されていることをご確認ください。
  13. 「管理設定」には、「Apple Push Certificates Portal」にサインインした「Apple Account」の登録や、APNs証明書の有効期限が近づいた際に通知を行う、有効期限通知先メールアドレスの登録が行えます。
    未登録の場合は、右上「編集」よりご登録ください。

APNs証明書を失効後に更新した場合

すでにAPNs証明書の有効期限が切れている状態で更新を実施した場合、APNs証明書を更新後、反映までに最大24時間掛かる場合があります。

発行済みの証明書が複数ある場合

Apple Push Certificates Portalで発行済みの証明書が複数表示され、現在使用中の証明書がどの証明書か不明な場合は、"Expiration Date"にて、有効期限をご確認ください。

有効期限が同一で、どの証明書か不明な場合は、証明書の「」をクリックし、「Serial Number」「Subject DN」をご確認ください。mobiconnectに登録済みのAPNs証明書の情報と一致するものがあれば、現在使用中の証明書として判断することが可能です。

エラーが表示され更新できない場合

表示されるエラー内容によって原因、対処方法が異なります。

エラー:APNs証明書ファイル登録された証明書のAPSP番号が前回のものと異なります。証明書の再発行ではなく、証明書の更新を実施してください。


原因
登録済みのAPNs証明書と異なるAPSP番号のAPNs証明書(PEM)が選択されています。
APNs証明書ファイルには、固有の番号である「APSP番号」が付与されており、更新時は、"昨年と同一のAPSP番号"の証明書ファイルを選択する必要があります。
対処方法
発行済みの証明書が複数ある場合」を参照し、登録済みのAPNs証明書の情報と一致する証明書レコードの「Renew」から取得したAPNs証明書を選択してください。

Apple Push Certificates Portalに、mobiconnect管理画面上に登録されているAPNs証明書のシリアル番号・サブジェクトDNと一致する証明書レコードがない場合
昨年とは異なるApple Accountで、Apple Push Certificates Portalにサインインしている可能性が考えられます。 今一度、サインインするApple Accountを確認してください。

エラー:APNs証明書ファイル登録しようとした証明書は無効です。「Apple Push Certificates Portal」で取得した証明書を登録してください。


原因
選択しているファイルがAPNs証明書(PEM)ではありません。
対処方法
手順9で取得したAPNs証明書(「MDM_ INVENTIT INC._Certificate.pem」)を選択してください。

エラー:APNs証明書ファイル登録しようとした証明書は発行したCSRと一致しません。正しいCSRファイルを使用して証明書の更新を実施してください。]


原因
別の要求ファイル(CSR)で作成されたAPNs証明書が選択されています。
対処方法
手順3でダウンロードした正しい要求ファイル(CSR)を使って取得したAPNs証明書を選択してください。

エラー:APNs証明書ファイル登録しようとした証明書の有効期限が切れています。


原因
選択しているAPNs証明書の有効期限が更新されていません。
対処方法
手順3以降の操作を再度実施し、有効期限が更新されたAPNs証明書を選択してください。

このページをPDF出力

この記事は役に立ちましたか?

お知らせ

リリース
メンテナンス・障害
相談室・セミナー
もっと見る