iOS・iPadOS端末のHybrid MDM・Apple MDM、macOS端末、tvOS端末のご利用にあたり取得したAPNs証明書の有効期限は、取得から1年間となります。

有効期限が切れた場合、登録済みの端末へのジョブを実行することができなくなりますので、期限が切れる前に更新する必要があります。

この手順は手順の動画もご用意しておりますので、ぜひご視聴ください。

【動画目次】
0:00　事前準備
1:08 　管理画面のUIバージョン確認
2:48　APNs証明書の更新
11:01　更新時のエラー例①
14:27 　更新時のエラー例②
15:24　管理設定について

★動画をご視聴いただいた方へ★
動画サポートの品質向上のために、アンケートへのご協力をお願いします。
※アンケートは匿名となり、所要時間は1分程度となります。
アンケートに回答する

ご用意いただくもの

• PCにてApple Push Certificates Portalにアクセスするブラウザ
  (対応ブラウザ：Safari、Google Chrome、Firefox、Microsoft Edge)
  ※Internet Explorerは使用できません
• APNs取得時に使用したApple Account ※APNs証明書更新時のApple Accountについて参照

APNs証明書の更新を実行できる管理者について

APNs証明書の更新は以下の条件を満たした管理者のみ実行が可能です。
サービス利用権限で「APNs証明書管理」の権限が付与されていない場合や下位グループへのアクセスが制限されている場合、ルートグループに所属する管理者であっても「APNs証明書」のメニューが表示されないためご注意ください。

• ルートグループに所属している
• サービス利用権限で「APNs証明書管理」の権限が付与されている
• サービス利用権限で「下位グループへのアクセス制限」が「制限しない」になっている

APNs証明書を更新する

1. サイドナビの「外部サービス連携」>「APNs証明書」を選択します。
   ※「APNs証明書」が表示されていない場合、ログインしている管理者にAPNs証明書を更新する権限がありません。APNs証明書の更新を実行できる管理者についてを確認し、必要な権限を適用するか、権限がある管理者で実行してください。
2. 「APNs証明書を更新」をクリックします。
   
3. 証明書要求ファイル（CSR）をダウンロードします。
   ※ダウンロードした要求ファイルは開かないでください。
   ※ファイルを開いた場合は破棄し、再度ダウンロードしてください。
4. 「Apple Push Certificates Portal」をクリックし、Apple Push Certificates Portal (https://identity.apple.com/pushcert/) へアクセスします。
   Mac PCまたはWindows PC、ブラウザは、Firefox、Safari、Google Chrome、Microsoft Edgeをご使用ください。Internet Explorerは使用できません。
   ※前回使用したApple Accountの「」をクリックすると、Apple Accountがクリップボードにコピーされます。
5. APNs取得時に使用したApple Accountを入力し、（→）をクリックします。
6. パスワードを入力し、サインインします。
7. 使用中の証明書にて「Renew」ボタンをクリックします。
   ※以下の画面ではなく、「Create a Certificate」ボタンのみの画面が出る場合は、サインインするApple Accountが誤っており、更新が行えません。「Create a Certificate」のみの画面が出る・Apple Accountが不明な場合を参照してください。
   ※複数の証明書が表示され、使用中の証明書が不明の場合は「発行済みの証明書が複数ある場合」を参照してください。
8. 「ファイルを選択」をクリックし、手順3でダウンロードした証明書要求ファイル (ファイル名「“アカウントID”.txt」)を選択し、「Upload」ボタンをクリックします。
   ※Notesは任意入力です。
9. 次画面にて、「Download」をクリックすると、「MDM_ INVENTIT INC._Certificate.pem」という名前のファイルがダウンロードされます。
   
10. mobiconnectの管理画面に戻り、「ファイルの選択」をクリックし、手順9で取得したAPNs証明書を選択します。
11. 「登録」をクリックし、APNs証明書の更新は完了です。
12. 更新完了後、APNs証明書の有効期限が更新されていることをご確認ください。
    
13. 「管理設定」には、「Apple Push Certificates Portal」にサインインした「Apple Account」の登録や、APNs証明書の有効期限が近づいた際に通知を行う、有効期限通知先メールアドレスの登録が行えます。
    未登録の場合は、右上「編集」よりご登録ください。
    

「Create a Certificate」のみの画面が出る・Apple Accountが不明な場合

Apple Push Certificates Portalで発行済みの証明書が表示されず、「Create a Certificate」のみ表示される場合は、昨年とは異なるApple Accountでサインインしており、更新は行えません。
APNs証明書更新時のApple Accountについてのとおり、APNs証明書の更新は、"昨年利用したApple Account"でApple Push Certificates Portalにサインインして行う必要があります。
今一度、昨年サインインに利用したApple Accountをご確認ください。

"昨年利用したApple Account"がわからない場合
mobiconnect管理画面＞サイドナビの「外部サービス連携」＞「APNs証明書」を開き、「APNs証明書詳細」に記載されている「サブジェクトDN」・「シリアル番号」情報をお控えのうえで、APNsのサービス提供元であるApple社（Appleプッシュ通知サービスの証明書に関するAppleへのお問い合わせ（Apple社サイト））へお問い合わせください。

発行済みの証明書が複数ある場合

Apple Push Certificates Portalで発行済みの証明書が複数表示され、現在使用中の証明書がどの証明書か不明な場合は、"Expiration Date"にて、有効期限をご確認ください。

有効期限が同一で、どの証明書か不明な場合は、証明書の「」をクリックし、「Serial Number」「Subject DN」をご確認ください。mobiconnectに登録済みのAPNs証明書の情報と一致するものがあれば、現在使用中の証明書として判断することが可能です。

エラーが表示され更新できない場合

表示されるエラー内容によって原因、対処方法が異なります。

エラー：APNs証明書ファイル登録しようとした証明書は無効です。「Apple Push Certificates Portal」で取得した証明書を登録してください。

原因
選択しているファイルがAPNs証明書（PEM）ではありません。
対処方法
手順9で取得したAPNs証明書（「MDM_ INVENTIT INC._Certificate.pem」）を選択してください。

エラー：APNs証明書ファイル登録しようとした証明書は発行したCSRと一致しません。正しいCSRファイルを使用して証明書の更新を実施してください。］

原因
別の要求ファイル（CSR）で作成されたAPNs証明書が選択されています。
対処方法
手順3でダウンロードした正しい要求ファイル（CSR）を使って取得したAPNs証明書を選択してください。

エラー：APNs証明書ファイル登録しようとした証明書の有効期限が切れています。

原因
選択しているAPNs証明書の有効期限が更新されていません。
対処方法
手順3以降の操作を再度実施し、有効期限が更新されたAPNs証明書を選択してください。

APNs証明書の更新時のよくあるお問い合わせ・トラブル対応フローチャート

APNs証明書の更新時のよくあるお問い合わせ・トラブル対応フローチャート