Móvil

Desde la versión de iOS 10.3, es posible que no se confíe automáticamente en una AC que no se instala como parte del perfil de inscripción. Para resolver este problema, siga estos pasos:

a)Use un certificado emitido por el emisor de certificados de confianza de Apple.

b)Instale el certificado de confianza manualmente antes de la inscripción. Esto significa que deberá instalar la raíz de AC manualmente en el dispositivo móvil antes de la inscripción y habilitar la plena confianza para el certificado instalado.

Consulte los requisitos para iOS 10.3 y versiones posteriores.

•La conexión debe usar TLS 1.2 o versiones posteriores.

•La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS negociado debe ser compatible con Perfect Forward Secrecy (PFS) a través del intercambio de claves Elliptic Curved Diffie-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Estar firmado con una clave RSA con una longitud de al menos 2048 bits. El algoritmo de hash del certificado debe ser SHA-2 con una longitud de resumen, (alguna veces denominado "huella digital") de al menos 256 (es decir, SHA-256 o mayor). Puede generar un certificado con estos requisitos en ESET PROTECT con Seguridad avanzada activada.

•Los certificados deben contener la cadena completa de certificados, incluida la raíz de AC. La raíz de AC incluida en el certificado se usa para establecer la confianza con los dispositivos y se instala como parte del perfil de inscripción de MDM.

•La administración de dispositivos móviles con iOS 13 requiere del cumplimiento de los requisitos del nuevo certificado de comunicación de Apple (MDM HTTPS). Los certificados emitidos antes del 1 de julio de 2019 también deben cumplir con estos requisitos.

•El certificado de HTTPS firmado por ESMC CA no cumple con estos requisitos.

•Se recomienda de manera enfática que no actualice sus dispositivos móviles a la versión de iOS 13 antes de cumplir con los requisitos del certificado de comunicación de Apple. Dicha acción ocasionará que sus dispositivos dejen de conectarse a ESET PROTECT MDM.

•Si ya actualizó sin el certificado adecuado y sus dispositivos dejaron de conectarse a ESET PROTECT MDM, primero necesita cambiar el certificado HTTPS actual usado para la comunicación con dispositivos iOS por el certificado que cumple con los requisitos del certificado de comunicación de Apple (MDM HTTPS) y, después de eso, volver a registrar sus dispositivos iOS.

•Si no actualizó a la versión de iOS 13, asegúrese de que su certificado MDM HTTPS actual, que se usa para la comunicación con dispositivos iOS, cumpla con los requisitos del certificado de comunicación de Apple (MDM HTTPS). De lo contrario, puede continuar y actualizar sus dispositivos iOS a la versión iOS 13. Si no cumple con los requisitos, cambie el certificado MDM HTTPS actual por el certificado HTTPS que cumple con los requisitos del certificado de comunicación de Apple (MDM HTTPS) y continúe con la actualización de los dispositivos iOS a la versión iOS 13.