如何获得与XenMobile MDM 一起使用的APNS（苹果推送通知服务）证书

计划部署Citrix XenMobile MDM （移动设备管理器）时，以及’要注册和管理iOS设备，您需要APNS（苹果推送通知服务）证书。轻松获得APNS证书非常简单（免费），您只需要安装了Internet信息服务（IIS）角色的Microsoft Server和Apple ID。要获取APNS证书，请遵循以下四个小步骤。

步骤1：使用Microsoft IIS 创建证书签名请求（CSR）文件

登录到安装了IIS的Windows Server，然后打开Internet信息服务（IIS）管理器。

在IIS控制台的左侧，选择 服务器名称。在右侧，双击 服务器证书

在左侧，单击 创建证书申请

填写所需信息，然后单击 下一个

选择 微软 RSA SChannel加密提供程序 作为加密服务提供商，并且 2048 作为位长。

请点击 下一个

将文件另存为.txt文件，然后单击 完

第2步：通过Citrix签署证书申请文件

下一步是由Citrix签署证书申请文件，因此使用您的My 思杰帐户登录以下网站：

XenMobile APNs CSR签名

在步骤2中上传证书申请文件并下载签名版本（.plist文件）。

步骤3：将签名的.plist文件提交给Apple

从Citrix收到.plist文件后，它’是时候将其提交给Apple以获得APNS证书了。
打开浏览器，然后转到苹果推送认证门户： //identity.apple.com/pushcertÂ（如果由于某种原因该站点无法正常工作，请首先转到 http://developer.apple.com/devcenter/ios/index.action，登录，然后重新打开苹果推送认证门户。

填写Apple ID的登录信息。 注意： 使用公司Apple ID（已在通用公司电子邮件地址中注册，可用于一般用途，例如[email protected]或[email protected]）。一旦使用此帐户创建了APNS证书，该证书便无法转让给另一个Apple ID，因此每年必须使用相同的Apple ID进行续订！

点击 创建证书

选择 我已阅读并同意这些条款和条件 然后点击 接受

（可选）您可以添加注释，如果您管理多个APNS证书，这将很有帮助，我总是填写外部主机名。

请点击 选择文件， 选择.plist并单击 上载

点击 下载。现在，您将获得一个.pem证书文件。

步骤4：将.pem文件转换为.p12格式

在最后一步中，我们必须使用Microsoft Internet信息服务器（IIS）生成.p12文件。登录到安装了IIS的Windows Server，然后打开Internet信息服务（IIS）管理器。

在IIS控制台的左侧，选择 服务器名称。在右侧，双击 服务器证书

点击 完整的证书申请

浏览 到.pem文件并填写 友好名称。请点击 好

选择证书，然后在右侧单击 出口

选择将文件保存到的位置并为其命名（.pfx）。填写密码。在XenMobile移动设备管理器中导入此APNS证书时，需要此密码。

续订APNS证书

默认情况下，APNS证书的有效期为一年，之后必须进行更新。要续订APNS，您必须先 通过所有这四个步骤，但是将证书提交给Apple时，您需要选择以下选项 更新 。它’重要的是，将使用与创建时相同的Apple ID续签证书。请记住，如果您使用其他Apple ID或选择使用相同的Apple ID创建新证书而不是选择 更新 。当前注册了XenMobile MDM 的所有设备都需要重新注册！因此要当心，请务必选择 更新 .