要将 AppleCare GSX 与 Workspace ONE UEM 部署集成,您必须先获取一个 Apple 证书并将其转换为 .p12 格式。

过程

  1. 使用 OpenSSL 或 Java Keytool 生成证书签名请求 (CSR)。
  2. 将 CSR 和以下 GSX 帐户信息发送至 Apple 以接收 Apple 证书(.pem 文件)。
    1. GSX Sold-To 帐号
    2. 主要 IT 联系人姓名
    3. 主要 IT 联系人电子邮件
    4. 主要 IT 联系人电话号码
    5. 向 GSX 生产环境发送请求的服务器的外发静态 IP 地址
      如果您的环境托管在 AW SaaS 中,请访问 https://support.air-watch.com/articles/115001662168 获取 IP 地址。如果未列出您的环境的 IP 范围,请打开支持票证让我们的网络运维团队处理。

      Apple 生成 Apple 证书 (.pem) 并返回签名证书和链证书。为方便起见,请将文件重命名为“cert.pem”和“chain.pem”,用于后续步骤中。

      您可能还会收到带“issuer”标记的文件,此流程不需要该文件。
  3. 将 Apple 证书转换为 .p12 格式。
    1. 使用私钥和 Apple 证书执行以下命令,以创建 .p12 文件:sudo openssl pkcs12 -export -inkey privatekey.pem -in cert.pem -certfile chain.pem -out GSX_Cert.p12
    2. 证书在您指定的位置另存为 .p12 文件。
      如果您在运行转换命令时未在文件名称前指定路径,则文件将保存到您正在使用的目录。