Geração e instalação de Certificado APNS

Transcrição

1 Geração e instalação de Certificado APNS Manual Rápido para geração e instalação de um Certificado APNS Apple Versão: x.x

2 Manual rápido MobiDM para Certificado APNS Página 1 Índice 1. CERTIFICADO APNS APPLE SOLICITE UM CERTIFICADO CERTIFICADO RAIZ EXIGIDO WINDOWS SERVER WINDOWS SERVER MAC OS X AUTENTICANDO O CERTIFICADO FAÇA O UPLOAD DO CERTIFICADO PARA A APPLE INSTALANDO O CERTIFICADO WINDOWS SERVER WINDOWS SERVER MAC OS X ADICIONANDO O CERTIFICADO AO MOBIDM PARCEIRO CLIENTE RENOVANDO UM CERTIFICADO... 16

3 Manual rápido MobiDM para Certificado APNS Página 2 1. Certificado APNS Apple Dispositivos ios podem ser registrados com segurança e gerenciados para a empresa inteira com a utilização do MobiDM. A Apple utiliza uma tecnologia dentro do sistema operacional ios para a conexão a um servidor de implantação e enviar por push configurações e Apps para os dispositivos. Para tal procedimento, o servidor de implantação necessita de um certificado Apple Push Notification Service (APNS). Este certificado APNS precisa ser instalado no servidor de implantação da empresa. Cada empresa precisa obter seus próprios certificados APNS. Este documento contém as informações para a geração de certificados APNS e para a importação destes no portal MobiDM. Antes de continuar, certifique-se de que possua: Permissões plenas de administrador Uma conta Apple ID grátis

4 Manual rápido MobiDM para Certificado APNS Página 3 2. Solicite um certificado 2.1 Certificado raiz exigido Importante! Um certificado raiz Apple é necessário antes de instalar um certificado APNS. O novo certificado APNS obtido do Portal de Certificados Push da Apple exige um certificado Raiz e Intermediário diferentes do certificado APNS que você recebeu do Portal de Desenvolvedor da Apple. Para obter estes novos certificados, em um navegador, vá para Na seção Apple Root Certificates (Certificados Raiz Apple), baixe o Apple Inc. Root Certificate (Certificado Apple Inc. Root). Na seção Apple Intermediate Certificates (Certificados Intermediários Apple), baixe o certificado Application Integration (AAICA) (Integração de Aplicativos). Observação: Quando você baixa os certificados no Mac, você terá a opção de instalá-los imediatamente. Marque todas as caixas de seleção e clique em "add" (adicionar). O certificado será instalado.

5 Manual rápido MobiDM para Certificado APNS Página 4 Para o Windows: Inicialize o MMC console (Iniciar > Executar > MMC) Adicione o snap-in para certificados (selecione "Computer account" [Conta do computador] para o tipo do certificado) Selecione Certificates > Trusted Root Certification Authorities > Certificates (Certificados > Autoridades de certificação raiz confiáveis > Certificados). Importe o Certificado Apple, Inc. Root e também o certificado Application Integration (AAICA) Agora você está pronto para solicitar um Certificado APNS.

6 Manual rápido MobiDM para Certificado APNS Página Windows Server 2003 Abra o gerenciador Internet Information services (IIS) (Serviços de informações da Internet). No gerenciador, clique com o botão direito no "Default Website" (site padrão) no painel esquerdo. Selecione a opção "Properties" (Propriedades) do menu suspenso. Aviso: Não é possível criar um certificado se o "Default Website" (Site padrão) já contiver um certificado. Crie um novo site se desejar criar um certificado APNS. Depois, selecione a aba Directory Security (Segurança do diretório) e clique no botão Server certificate (Certificado do servidor). Clique em Next (Próximo) e selecione a opção Create a new certificate (Criar novo certificado) Clique em Next (Próximo) para continuar. A única opção disponível na próxima página é para: Prepare the request now, but send it later (Preparar a solicitação agora, mas enviá-la depois). Vá para Next (Próximo) para continuar. Forneça um nome para a solicitação de certificado e escolha um comprimento de bit de No próximo passo forneça informações sobre sua empresa e a unidade organizacional. Se outros certificados já existirem, estas informações já podem estar disponíveis nas listas

7 Manual rápido MobiDM para Certificado APNS Página 6 suspensas desta tela. As próximas telas exigem vários detalhes sobre a empresa para a qual o certificado será gerado. Elas são auto-explicativas. A tela Geographical Information (Informações geográficas) neste processo exige o nome e a localidade do arquivo de solicitação de certificado. Esse é o arquivo de texto que será gerado e utilizado pelo processo de geração do certificado APNS. Selecione uma localidade para armazenar este arquivo CSR no computador. A última tela exibe os detalhes que foram informados. Verifique se eles estão corretos. Se não estiverem, utilize o botão "Back" (Voltar) para voltar e alterar os detalhes. Aviso: Quando os passos acima forem concluídos, uma "pending request" (solicitação em andamento) será criada no IIS. Essa "pending request" (solicitação em andamento) não deve ser excluída. Posteriormente, quando seu certificado for assinado, você deve instalar o certificado precisamente nesta solicitação em andamento ou o certificado não funcionará.

8 Manual rápido MobiDM para Certificado APNS Página Windows Server 2008 Entre na tela de configurações de Serviços de informações da internet (IIS). Na tela de gerenciamento, role para baixo até o tópico IIS e selecione "Server Certificates" (Certificados de servidores). Clique duas vezes neste ícone e uma nova janela abrirá. Os certificados existentes são listados na visão geral. No canto superior direito, selecione a opção de menu "Create Certificate request" (Criar solicitação de certificado). Preencha os vários campos na tela DNP. Estes detalhes são necessários para identificar o certificado posteriormente no processo. Pressione Next (Próximo). Nesta página Cryptographic Service Provider Properties (Propriedades do provedor de serviços criptográficos), configure o Cryptographic Provider Service para Microsoft RSA SChannel Cryptographic Provider e o comprimento de bit para Clique em Next (Próximo) para concluir o último passo deste procedimento. O último passo criará o arquivo de texto contendo todas as informações para gerar o novo certificado APNS. Escolha uma localidade em que este arquivo de texto será armazenado. Este arquivo é necessário quando o certificado APNS é gerado a partir do site de desenvolvedores da Apple. Agora clique em Finish (Finalizar) e este arquivo de texto será criado.

9 Manual rápido MobiDM para Certificado APNS Página Mac OS X Primeiro, gere um Certificate-signing request (Solicitação de assinatura de certificado). No Mac, vá para Aplicativos->Utilitários->Acesso às Chaves. Selecione o Chave do login da barra lateral esquerda e escolha " Certificados " do painel "Categoria". A partir do menu superior selecione as opções, consecutivamente; Acesso às Chaves, Assistente de Certificado e, por último, Solicitar um certificado de uma Autoridade de Certificado. Após isso, a tela Assistente de certificado abre. Serão solicitados o Endereço de do Usuário e o Nome Comun. Utilize o nome e o endereço de de sua Apple ID. Selecione salvar no disco para salvar a solicitação como um arquivo, ou selecione enviar por para a CA para enviar o CSR para a Autoridade Certificadora. Neste caso, informe o endereço de support@mobidm.com e clique em Continuar para concluir o procedimento. Um arquivo de texto agora foi criado para solicitar o certificado APNS.

10 Manual rápido MobiDM para Certificado APNS Página 9 3 Autenticando o certificado A solicitação do certificado agora precisa ser autenticada por uma autoridade autenticadora de certificados. Se no passo anterior a opção enviado por à CA foi escolhida e um endereço de foi fornecido, um já terá sido gerado. Se não, envie o arquivo de texto criado no passo anterior para support@mobidm.com com a solicitação para autenticar esta solicitação de certificado. Após a Sybase ter assinado a solicitação, a central de suporte MobiDM devolverá a solicitação autenticada como um anexo por . Armazene o arquivo devolvido pelo suporte em um local conhecido. Este será enviado para o portal Apple no próximo passo. O suporte MobiDM devolverá a solicitação de certificado autenticada por dentro de 24 horas em dia útil. 3.1 Faça o upload do certificado para a Apple Agora você pode fazer o upload do Certificado Intermediário para o Apple Push Certificate Portal. Você precisará de uma Apple ID para efetuar o acesso. Se você ainda não a possuir, por favor registre com a Apple primeiro. Vá para e registre uma Apple ID grátis. Após, abra o site do Apple Push Certificate Portal: e acesse com a AppleID. Uma vez efetuado o acesso, clique no botão "Create a certificate" (Criar um certificado). Marque a caixa confirmando que leu o acordo de licença. E clique Accept (Aceitar). Depois, procure pelo arquivo de solicitação de certificado recebido do suporte MobiDM e clique em "Upload".

11 Manual rápido MobiDM para Certificado APNS Página 10 Os certificados APNS agora serão gerados. Quando o novo certificado APNS é criado, uma nova tela é exibida com uma opção de baixar o certificado. Baixe o certificado e o armazene preferencialmente no local no mesmo computador a partir do qual o certificado foi gerado.

12 Manual rápido MobiDM para Certificado APNS Página 11 4 Instalando o certificado 4.1 Windows Server 2003 Como antes, abra o gerenciador Serviços de Informações da Internet (IIS) e, novamente, clique com o botão direito em "Default Website" no painel esquerdo. Selecione a opção "Properties" (Propriedades) do menu suspenso. Depois, selecione novamente a aba Directory Security (Segurança do diretório) e pressione o botão Server certificate (Certificado do servidor). A tela agora exibe o próximo passo no procedimento. Selecione a opção "Process the pending request and install the certificate" (Processar a solicitação em andamento e instalar o certificado). E clique em Next (Próximo) duas vezes. Selecione "Process the pending request and install the certificate" para continuar a instalar o(s) certificado(s). O próximo passo fornece uma tela para a inserção do nome e localidade do certificado APNS gerado. Insira a localidade e detalhes do arquivo ou procure pelo arquivo e clique em "Next" (Próximo). Especifique a porta SSL a ser utilizada e clique em "Next" (Próximo) novamente. Esta última tela exibe uma visão geral dos detalhes do certificado. Verifique se tudo está correto; se não, volte e corrija. Se tudo estiver correto, pressione "Next" (Próximo). O certificado agora será instalado em seu servidor. Quando a instalação terminar, a última tela será exibida. Pressione Finish (Finalizar) para concluir o procedimento. Volte para o Gerenciador de Serviços de Informações da Internet (IIS) e clique com o botão direito em Default Website. Selecione a opção "Properties" (Propriedades) do menu suspenso. Selecione a aba Directory Security (Segurança do diretório) e clique no botão Server certificate (Certificado do servidor). Selecione Export (Exportar) o certificado atual para um arquivo.pfx e clique em Next (Próximo).

13 Manual rápido MobiDM para Certificado APNS Página 12 Procure o caminho onde o arquivo.pfx deve ser armazenado e clique em Next (Próximo). Insira uma senha para o arquivo de certificado a ser exportado e clique em "Next" (Próximo). Verifique os detalhes na próxima tela e clique em Next (Próximo) ou Back (Voltar) se os detalhes precisarem ser alterados. Finalmente, clique em Finish (Finalizar) para concluir o procedimento de exportação. O certificado agora está pronto para ser importado no Portal MobiDM. 4.2 Windows Server 2008 Volte para a tela de gerenciamento IIS e clique duas vezes novamente em "Server Certificates" (Certificados do servidor). Na tela de ações, clique na opção Complete certificate request (Finalizar solicitação de certificado). Para finalizar a solicitação de certificados, selecione o próximo item do menu de ações Complete Certificate Request (Finalizar solicitação de certificado). Depois, procure pelo certificado baixado. Insira um nome reconhecível para o certificado e pressione "Ok" para finalizar o processo. Os certificados agora estão disponíveis para utilização pelo servidor de implementação. Volte para o gerenciador Internet Information services (IIS). Abra os Certificados do servidor como antes. Selecione o Certificado APNS e escolha a opção Export (Exportar) a partir do Painel de ações. Insira ou navegue para um caminho onde o certificado exportado precisa ser armazenado. Também forneça uma senha e clique em "Ok" para exportar o certificado. O certificado agora está pronto para ser importado no Portal MobiDM.

14 Manual rápido MobiDM para Certificado APNS Página Mac OS X Após o certificado ter sido baixado, clique duas vezes no arquivo *.cer para fazer o upload deste para o Keychain Access. Clique Ok para adicioná-lo a um keychain e finalizar a solicitação de autenticação. Para verificar se o certificado foi instalado, volte para Keychain Access. Selecione Login no painel superior esquerdo da tela (Keychains). Selecione os certificados no painel inferior esquerdo da tela (Categories). O painel principal exibe uma lista de certificados instalados. Veja um exemplo abaixo. Clique no pequeno triângulo à esquerda da entrada para expandir o certificado e ver a chave privada instalada. Agora o certificado precisa ser exportado e enviado por upload no Portal. Selecione a partir do menu File (Arquivo) a opção Export (Exportar Itens). Insira um nome para o certificado exportado e uma localidade para armazená-lo. Clique em Save (Salvar) para salvar o certificado exportado. O certificado agora está pronto para ser importado no Portal MobiDM.

15 Manual rápido MobiDM para Certificado APNS Página 14 5 Adicionando o certificado ao MobiDM 5.1 Parceiro Selecione o cliente correto na árvore de contexto. Selecione o segundo objeto no painel de Navegação "Clientes". Selecione o cliente desejado na tela de visão geral do cliente e clique em Editar. A tela Editar cliente se abrirá. No canto inferior esquerdo desta tela se encontra um painel " Certificados ". Clique Novo para adicionar um certificado. Na próxima tela, insira um nome para o certificado, a senha do certificado e procure pelo arquivo de certificado exportado criado anteriormente. Clique em Salvar para fazer o upload do certificado para o servidor e finalize o procedimento. Mensagens de alerta sobre a necessidade de fazer o upload de um certificado para dispositivos ios não aparecerão mais.

16 Manual rápido MobiDM para Certificado APNS Página 15 Parabéns, você concluiu com êxito o upload do Certificado APNS no MobiDM. 5.2 Cliente Você também pode fazer o upload do certificado APNS como um cliente. Acesse o portal. No canto superior direito você verá o nome de usuário e o cliente. Clique em Editar próximo do nome de seu cliente. A tela Editar cliente se abrirá. No canto inferior esquerdo desta tela se encontra um painel " Certificados ". Clique Novo para adicionar um certificado. Na próxima tela, insira um nome para o certificado, a senha do certificado e procure pelo arquivo de certificado exportado criado anteriormente. Clique em Salvar para fazer o upload do certificado para o servidor e finalize o procedimento. Mensagens de alerta sobre a necessidade de fazer o upload de um certificado para dispositivos ios não aparecerão mais. Parabéns, você concluiu com êxito o upload do Certificado APNS no MobiDM.

17 Manual rápido MobiDM para Certificado APNS Página 16 6 Renovando um certificado O certificado APNS expira depois de um ano. No entanto, é importante renovar o certificado antes que isso aconteça. Certifique-se de acompanhar a data de vencimento do certificado, de forma que o certificado possa ser renovado em tempo hábil. O processo de renovação de um certificado é quase o mesmo que o de criar um novo certificado. Siga o manual acima até que efetue o acesso ao Apple Push Certificates Portal. Observação: Utilize a mesma AppleID usada quando o certificado foi criado pela primeira vez. Uma visão geral de todos os certificados atualmente em andamento é exibida. Você pode selecionar o botão "Renew" (Renovar) próximo do certificado utilizado atualmente pelo MobiDM. Quando solicitado, clique em "Browse" (Procurar) e selecione o novo certificado que criou. Clique em Upload para atualizar o certificado. Após ter feito isso, você pode seguir o manual novamente para instalar este novo certificado no MobiDM.