Relution-APNS Zertifikat mit Version 26.3 ablösen?
-
Hallo zusammen,
laut Changelog der Version 26.3 wird für neu installierte Serverinstanzen ein eigenes APNS-Zertifikat benötigt. Mit dieser Änderung soll das bisher gemeinsam genutzte Relution-APNS-Zertifikat schrittweise abgelöst werden.
Wie verhält es sich bei bereits bestehenden Instanzen in Bezug auf Updates? Bisher wurde das von Relution ausgestellte Zertifikat ja immer mit aktualisiert.
Sollte man im Idealfall jetzt schon auf ein selbst generiertes Zertifikat umstellen, oder ist dafür noch etwas Zeit?
-
Hallo @Joel, hallo zusammen,
da wir in den Sommerferien unseren gedockerten MDM Server von Ubuntu/MariaDB auf Debian/PostgreSQL umstellen werden, wäre ich ebenfalls an der Zeitschiene interessiert, um diese Umstellung entsprechend für das Rechenzentrum einzuplanen.
Viele Grüße,
Marek Werstak -
Hallo @Joel, Hallo @Marek-Werstak,
wie Customer Hub unter APNS Push Zertifikate beschrieben ist ein eigenes APNS-Zertifikat aktuell nur für neue Instanzen verpflichtend.
Bestehende Instanzen können weiterhin unser mitgeliefertes APNS-Zertifikat verwenden, das Zertifikat wird auch weiterhin im Rahmen von Versionsupdates aktualisiert werden. Das wird voraussichtlich auch noch für mehrere Jahr der Fall sein. Am nächsten Relution Summit sollte es mehr Info dazu geben.
Wir empfehlen dennoch so früh wie möglich mit der Migration zu einem eigenen APNS-Zertifikat zu beginnen. Je früher ihr beginnt, desto mehr Zeit bleibt euch bis zu einer eventuellen Deadline, aber der wir unser Zertifikat nicht mehr mit ausliefern werden. Wir werden die Deadline auf jeden Fall frühzeitig ankündigen.
Wenn ihr in Version 26.3 (oder neuer) die APNS-Migration startet wird euer eigenes APNS-Zertifikat ab dann für alle neu eingeschriebenen Geräte verwendet. Bereits eingeschriebene Geräte verwenden weiterhin unser Zertifikat Das heißt ihr könnt eure Geräte schleichend migrieren.
Das Zertifikat kann dabei in der global Organisation für alle Organisationen gemeinsam hinterlegt werden. Einzelne Meta- oder lokale Organisationen können im Bedarfsfall aber auch ein eigenes verwenden.
Seit iOS 26 ist zudem nicht zwingend eine Neueinschreibung notwendig. Der Migrationsprozess von Apple kann auch dazu verwendet werden um ein Gerät innerhalb vom selben Server von einem DEP-Token auf ein anderes DEP-Token umzuziehen. Dabei bekommt das Gerät dann ebenfalls das neue APNS-Zertifikat.