Erstellen und Installieren eines APNS- Zertifikats

Transkript

1 Erstellen und Installieren eines APNS- Zertifikats Kurzanleitung zur Erstellung und Installation eines Apple- APNS- Zertifikats Version: x.x

2 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 1 Inhalt 1. DAS APPLE- APNS- ZERTIFIKAT EIN ZERTIFIKAT BEANTRAGEN ROOT- ZERTIFIKAT IST VORAUSSETZUNG WINDOWS SERVER WINDOWS SERVER MAC OS X UNTERSCHREIBEN DES ZERTIFIKATANTRAGS DAS ZERTIFIKAT BEI APPLE HOCHLADEN INSTALLATION DES ZERTIFIKATS WINDOWS SERVER WINDOWS SERVER MAC OS X HINZUFÜGEN DES ZERTIFIKATS IN MOBIDM FÜR PARTNER FÜR KUNDEN ERNEUERUNG EINES ZERTIFIKATS... 17

3 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 2 1. Das Apple-APNS-Zertifikat Mit MobiDM lassen sich die ios-geräte eines gesamten Unternehmens sicher registrieren und managen. Apple nutzt eine besondere Technik des ios-betriebssystems, um eine Verbindung zum Bereitstellungsserver herzustellen und Einstellungen und Apps an die Geräte zu senden. Dazu benötigt der Bereitstellungsserver ein sog. Apple Push Notification Service -Zertifikat (abgekürzt: APNS). Dieses APNS-Zertifikat muss auf dem Bereitstellungsserver des Unternehmens installiert sein. Jedes Unternehmen benötigt ein eigenes APNS-Zertifikat. Diese Anleitung enthält Informationen über die Erstellung eines APNS-Zertifikats und über seinen Import in das MobiDM-Portal. Bevor Sie fortfahren, prüfen Sie, ob Sie folgende Voraussetzungen erfüllen: - Volle Administratorberechtigung - Ein freies Apple ID-Konto

4 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 3 2. Ein Zertifikat beantragen 2.1. Root-Zertifikat ist Voraussetzung Wichtig! Vor der Installation des APNS-Zertifikats benötigen Sie ein Apple Root-Zertifikat. Das neue APNS-Zertifikat, das vom Apple Push Certificates-Portal bezogen wird, erfordert ein anderes Root- und Intermediate-Zertifikat als das APNS-Zertifikat, das Sie vom Apple Developer-Portal erhalten. Um diese neuen Zertifikate zu erhalten, gehen Sie in Ihrem Web- Browser auf Downloaden Sie im Bereich Apple Root Certificates das Apple Inc. Root Certificate. Downloaden Sie dann im Bereich Apple Intermediate Certificates das Application Integration (AAICA) -Zertifikat. Hinweis: Wenn Sie die Zertifikate auf dem Mac downloaden, wird Ihnen die Option angeboten, sie sofort zu installieren. Kreuzen Sie alle drei Checkboxen an und klicken Sie auf Hinzufügen. Die Zertifikate sind nun installiert.

5 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 4 Für Windows: Starten Sie die MMC-Konsole (Start > Run > MMC) Fügen Sie ein Snap-In für Zertifikate hinzu (markieren Sie Computer account als Typ des Zertifikats). Wählen Sie Certificates > Trusted Root Certification Authorities > Certificates. Importieren Sie das Apple, Inc. Root Certificate und das Application Integration (AAICA) Certificate. Nun sind Sie in der Lage, ein APNS-Zertifikat zu beantragen.

6 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Windows Server 2003 Öffnen Sie den Internet Information Services (IIS)-Manager. Klicken Sie innerhalb dieses Managers im linken Abschnitt mit der rechten Maustaste auf Default Website. Wählen Sie dann im Dropdown-Menü die Option Properties. Warnung: Es ist nicht möglich, ein Zertifikat zu erstellen, wenn die Default Website bereits ein Zertifikat enthält. Erstellen Sie eine neue Website, wenn Sie ein APNS-Zertifikat erstellen wollen. Als nächstes wählen Sie den Reiter Directory Security und klicken Sie auf den Button Server certificate. Klicken Sie auf Next und wählen Sie die Option Create a new certificate. Klicken Sie auf Next, um fortzufahren. Die einzig verfügbare Option im nächsten Fenster ist Prepare the request now, but send it later. Klicken Sie auf Next, um fortzufahren. Vergeben Sie einen Namen für den Zertifikatantrag und wählen Sie als Bitlänge 2048.

7 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 6 Im nächsten Schritt müssen Sie Daten Ihres Unternehmens und Ihrer Abteilung eingeben. Falls bereits andere Zertifikate existieren, sind diese Angaben eventuell bereits in den Dropdown- Listen dieses Fensters verfügbar. Die nächsten Fenster fragen einzelne Angaben zu dem Unternehmen ab, für das das Zertifikat erstellt wird; sie sind selbsterklärend. Das Fenster Geographical Information verlangt die Eingabe von Namen und Speicherort der Zertifkats-Antragsdatei. Dabei handelt es sich um eine Textdatei, die während des Erstellungsvorgangs des APNS-Zertifikats erstellt und benutzt wird. Wählen Sie einen Speicherort für die Speicherung dieser CSR-Datei auf Ihrem Computer. Das letzte Fenster zeigt Ihnen noch einmal die eingegebenen Daten. Prüfen Sie, ob diese korrekt sind. Falls nicht, gehen Sie mit dem Back -Button zurück und ändern Sie die Angaben. Warnung: Wenn Sie die vorgenannten Schritte absolviert haben, wird in IIS ein pending request erstellt. Dieses pending request" darf nicht gelöscht werden. Später, wenn Ihr Zertifikat unterschrieben ist, müssen Sie das Zertifikat genau für dieses pending request installieren; andernfalls funktioniert es nicht Windows Server 2008 Öffnen Sie das Konfigurationsfenster der Internet Information Services (IIS). Scrollen Sie im Managementfenster herab bis zu dem Punkt IIS und wählen Sie Server Certificates. Doppelklicken Sie auf dieses Symbol, es öffnet sich ein neues Fenster. Die vorhandenen Zertifikate werden in einer Übersicht dargestellt. Wählen Sie rechts oben den Menüpunkt Create Certificate Request.

8 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 7 Füllen Sie die einzelnen Felder im DNP-Fenster aus. Diese Angaben werden benötigt, um das Zertifikat im weiteren Verfahren zu identifizieren. Klicken Sie dann auf Next. Wählen Sie auf der Seite Cryptographic Service Provider Properties als Kryptographieprovider Microsoft RSA SChannel Cryptographic Provider und setzen Sie die Bitlänge auf Klicken Sie auf Next, um den letzten Schritt dieses Verfahrens abzuschließen. Dieser letzte Schritt erstellt eine Textdatei, die alle Angaben für die Erstellung des neuen APNS-Zertifikats enthält. Legen Sie den Speicherort für diese Textdatei fest. Diese Datei wird benötigt, wenn das APNS-Zertifikat über die Apple-Entwicklerseite erstellt wird. Klicken Sie dann auf Finish und die Textdatei wird erstellt Mac OS X Erstellen Sie zunächst einen Certificate-signing request. Gehen Sie auf dem Mac auf Applications-> Utilities->Keychain Access. Wählen Sie den Login Keychain auf der linken Seitenleiste und wählen Sie im Category - Abschnitt Certificates. Wählen Sie dann aus dem obersten Menü hintereinander folgende Optionen: Keychain Access, Certificate Assistant und zuletzt Request a Certificate From a Certificate Authority.

9 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 8 Als nächstes öffnet sich das Fenster Certificate Assistant. Es fordert Sie auf, die User Address und den Common Name einzugeben. Verwenden Sie den Namen und die -Adresse Ihrer Apple-ID. Wählen Sie Save to disk, um den Zertifikatantrag als Datei zu speichern, oder ed to the CA um die CSR Datei sofort an die Zertifizierungsstelle zu übersenden. Geben Sie in diesem Fall als -Adresse support@mobidm.com ein und klicken Sie auf Continue, um das Verfahren abzuschließen. Nun wird eine Textdatei zur Anforderung des APNS-Zertifikates erstellt.

10 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Unterschreiben des Zertifikatantrags Der Zertifikatantrag muss nun von einer zertifizierten Signaturstelle unterschrieben werden. Wurde im vorangegangenen Schritt die Option ed to CA gewählt und eine - Adresse eingegeben, wurde bereits eine entsprechende erstellt. Ist das nicht der Fall, senden Sie die im vorangegangenen Schritt erstellte Textdatei an support@mobidm.com mit der Bitte, den Zertifikatantrag zu unterschreiben. Nach der Unterschrift durch Sybase wird der MobiDM-Support Ihnen den unterschriebenen Zertifikatantrag als -Anhang zurücksenden. Speichern Sie die zurückgesandte Datei an einem bekannten Speicherort. Sie muss im nächsten Schritt in das Apple-Portal hochgeladen werden. MobiDM wird einen unterschriebenen Zertifikatantrag per innerhalb von 24 Stunden (an Werktagen) übersenden Das Zertifikat bei Apple hochladen Nun können Sie das Intermediate Certificate in das Apple Push Certificate Portal hochladen. Sie benötigen zur Anmeldung eine Apple-ID. Sofern noch nicht erfolgt, registrieren Sie sich bitte zuerst bei Apple. Gehen Sie dazu auf und melden Sie sich für eine freie Apple-ID an. Als nächstes öffnen Sie die Apple Push Certificate Portal-Website: und melden sich mit der Apple-ID an. Nach dem Anmelden

11 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 10 klicken Sie den Button Create a certificate. Kreuzen Sie die Box an, mit der Sie die Lektüre des Lizenzvertrages bestätigen. Klicken Sie dann auf Accept. Als nächstes gehen Sie auf die Zertifikatantragsdatei, die vom MobiDM Support übersandt wurde, und klicken Sie auf Upload. Das APNS-Zertifikat wird nun erstellt. Ist das neue APNS-Zertifikat fertig, öffnet sich ein neues Fenster mit der Option, das Zertifikat herunterzuladen. Downloaden Sie das Zertifikat und speichern Sie es, am besten an dem gleichen Speicherort auf demselben Computer, mit dem der Antrag erstellt wurde.

12 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Installation des Zertifikats 4.1. Windows Server 2003 Öffnen Sie wie beim letzten Mal den Internet Information Services (IIS)-Manager und klicken Sie erneut im linken Abschnitt mit der rechten Maustaste auf Default Website. Wählen Sie aus dem Drop-Down-Menü die Option Properties. Gehen Sie erneut auf den Reiter Directory Security und betätigen Sie den Button Server Certificate. Das Fenster zeigt nun den nächsten Verfahrensschritt an. Wählen Sie die Option Process the pending request and install the certificate, und klicken Sie dann zwei Mal auf Next. Wählen Sie "Processing the pending request and install the certificate.", um die Installation des Zertifikats fortzusetzen. Im nächsten Schritt erscheint ein Fenster zur Eingabe des Namens und des Speicherorts des erstellten APNS-Zertifikats. Geben Sie den Speicherort und die Angaben ein oder browsen Sie zu der Datei und klicken Sie dann auf Next. Geben Sie den zu benutzenden SSL-Port an und klicken Sie erneut auf Next. Das letzte Fenster zeigt eine Übersicht zu den Angaben des Zertifikats. Prüfen Sie, ob alles korrekt ist. Falls nicht, gehen Sie zurück und nehmen Sie die Korrektur vor. Wenn alles korrekt ist, drücken Sie auf Next. Das Zertifikat wird nun auf Ihrem Server installiert.

13 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 12 Ist die Installation beendet, wird das letzte Fenster angezeigt. Drücken Sie auf Finish, um das Verfahren abzuschließen. Kehren Sie in den Internet Information Services Manager (IIS) zurück und klicken Sie mit der rechten Maustaste auf Default Website. Wählen Sie aus dem Dropdown-Menü die Option Properties. Wählen Sie den Reiter Directory Security und klicken Sie auf den Button Server Certificate. Wählen Sie Export zur Speicherung des aktuellen Zertifikats als.pfx-datei und klicken Sie auf Next. Browsen Sie in das Verzeichnis, in dem die.pfx-datei gespeichert werden soll, und klicken Sie auf Next. Geben Sie das Passwort für den Export der Zertifikatdatei ein und klicken Sie auf Next. Prüfen Sie im nächsten Fenster die Details und klicken Sie auf Next oder Back, wenn noch Änderungen vorzunehmen sind. Klicken Sie abschließend auf Finish, um den Exportvorgang durchzuführen. Das Zertifikat ist nun bereit zum Import in das MobiDM-Portal Windows Server 2008 Kehren Sie in das IIS-Management-Fenster zurück und doppelklicken Sie erneut auf Server Certificates. Klicken Sie im Fenster Actions auf die Option Complete Certificate Request. Um den Zertifikatantrag zu vervollständigen, wählen Sie den nächsten Menüpunkt im Actions - Menü, also Complete Certificate Request. Gehen Sie nun auf das heruntergeladene Zertifikat. Geben Sie für das Zertifikat einen wiedererkennbaren Namen ein und betätigen Sie Ok, um den Vorgang abzuschließen. Die Zertifikate sind nun zur Nutzung durch den Bereitstellungsserver bereit.

14 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 13 Kehren Sie in den Internet Information Services Manager (IIS) zurück. Öffnen Sie wie zuvor Server Certificates. Gehen Sie auf das APNS-Zertifikat und wählen Sie in der Actions -Leiste Export. Geben Sie einen Speicherort bzw. Verzeichnis ein, in dem das exportierte Zertifikat gespeichert werden soll. Vergeben Sie auch ein Passwort und klicken Sie auf Ok, um das Zertifikat zu exportieren. Das Zertifikat ist nun bereit zum Import in das MobiDM-Portal Mac OS X Nachdem das Zertifikat heruntergeladen wurde, doppelklicken Sie auf die Zertifikatdatei *.cer, um sie in Keychain Access hochzuladen. Klicken Sie auf Ok, um sie zu einem Keychain hinzuzufügen und den Signaturantrag abzuschließen. Um zu prüfen, ob das Zertifikat auch installiert wurde, kehren Sie in Keychain Access zurück. Wählen Sie im linken oberen Bereich des Fensters Login (Keychains). Wählen Sie Certificates im linken unteren Bereich des Fensters (Categories). Der Hauptbereich zeigt eine Übersicht der installierten Zertifikate an, vgl. nachfolgendes Beispiel. Klicken Sie auf das kleine Dreieck links am Zeilenanfang, um die Ansicht des betreffenden Zertifikats zu erweitern und den installierten privaten Schlüssel anzuzeigen.

15 MobiDM Kurzanleitung zum APNS-Zertifikat Seite 14 Als nächstes muss das Zertifikat exportiert und in das Portal hochgeladen werden. Wählen Sie im Menü File die Option Export. Geben Sie einen Namen und einen Speicherort für das exportierte Zertifikat ein. Klicken Sie auf Save, um das exportierte Zertifikat zu speichern. Das Zertifikat ist nun bereit zum Import in das MobiDM-Portal.

16 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Hinzufügen des Zertifikats in MobiDM 5.1. Für Partner Wählen Sie im Kontextbaum den richtigen Kunden aus. Wählen Sie das zweite Objekt in der Navigationsleiste Customers. Markieren Sie den gewünschten Kunden im Fenster Kundenübersicht (Customer Overview) und klicken Sie auf Edit. Das Fenster Edit customer erscheint. Links unten in diesem Fenster befindet sich ein Abschnitt Certificates. Klicken Sie auf New, um ein Zertifikat hinzuzufügen. Geben Sie im nächsten Fenster einen Namen für das Zertifikat und das Passwort des Zertifikats ein und gehen Sie auf die exportierte Zertifikatsdatei, die Sie zuvor erstellt hatten. Klicken Sie auf Save, um das Zertifikat auf den Server hochzuladen und das Verfahren abzuschließen. Die Meldung mit der Aufforderung, ein Zertifikat für ios-geräte hochzuladen, erscheint ab jetzt nicht mehr. Herzlichen Glückwunsch, Sie haben jetzt das APNS-Zertifikat in das MobiDM-Portal hochgeladen.

17 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Für Kunden Sie können das APNS-Zertifikat auch als Kunde hochladen. Melden Sie sich im Portal an. Rechts oben sehen Sie den Anwendernamen und den Kunden. Klicken Sie auf Edit neben dem Namen Ihres Kunden. Das Fenster Edit customer erscheint. Links unten in diesem Fenster befindet sich ein Abschnitt Certificates. Klicken Sie auf New, um ein Zertifikat hinzuzufügen. Geben Sie im nächsten Fenster einen Namen für das Zertifikat und das Passwort des Zertifikats ein und gehen Sie auf die exportierte Zertifikatsdatei, die Sie zuvor erstellt hatten. Klicken Sie auf Save, um das Zertifikat auf den Server hochzuladen und das Verfahren abzuschließen. Die Meldung mit der Aufforderung, ein Zertifikat für ios-geräte hochzuladen, erscheint ab jetzt nicht mehr. Herzlichen Glückwunsch, Sie haben jetzt das APNS-Zertifikat in das MobiDM-Portal hochgeladen.

18 MobiDM Kurzanleitung zum APNS-Zertifikat Seite Erneuerung eines Zertifikats Das APNS-Zertifikat erlischt nach einem Jahr. Es ist also wichtig, das Zertifikat zu erneuern, bevor das passiert. Behalten Sie den Ablauftermin des Zertifikats immer im Auge, damit das Zertifikat vor seinem Ablauf erneuert werden kann. Das Verfahren zur Erneuerung eines Zertifikats ist fast das gleiche wie bei der Erstellung eines neuen Zertifikats. Folgen Sie daher der vorstehenden Anleitung bis zu dem Punkt, an dem Sie sich bei dem Apple Push Certificates-Portal anmelden. Hinweis: Benutzen Sie dafür dieselbe Apple-ID, die bei der erstmaligen Erstellung des Zertifikats benutzt wurde. Es wird eine Übersicht aller aktuell gemanagten Zertifikate angezeigt. Sie können den Renew - Button neben dem derzeit von MobiDM genutzten Zertifikat betätigen. Klicken Sie nach der Aufforderung auf Browse und markieren Sie das neue, von Ihnen erstellte Zertifikat. Klicken Sie auf Upload, um das Zertifikat zu aktualisieren. Von diesem Punkt an können Sie wieder der Anleitung folgen, um das neue Zertifikat in MobiDM zu installieren.