Mobilgerät

Seit der Veröffentlichung von iOS 10.3 wird den im Registrierungsprofil installierten Zertifizierungsstellen nicht mehr automatisch vertraut. Gehen Sie wie folgt vor, um dieses Problem zu beheben:

a)Verwenden Sie ein Zertifikat von einem Zertifikataussteller, dem Apple vertraut.

b)Installieren Sie das Zertifikat vor der Registrierung manuell. In diesem Fall müssen Sie die Stamm-ZS vor der Registrierung manuell auf dem Mobilgerät installieren und das installierte Zertifikat als vollständig vertrauenswürdig festlegen.

Lesen Sie die Voraussetzungen für iOS 10.3 und neuer.

•Die Verbindung muss TLS 1.2 oder höher verwenden.

•Die Verbindung muss eine symmetrische Verschlüsselung mit AES-128 oder AES-256 verwenden. Die vereinbarte Verschlüsselungssuite für TLS-Verbindungen muss Perfect Forward Secrecy (PFS) mit Elliptic Curved Diffie-Hellman Ephemeral-Schlüsselaustausch (ECDHE) unterstützen, und es muss eine der folgenden Varianten verwendet werden:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Signierung mit RSA-Schlüssel mit einer Länge von mindestens 2048 Bit. Der Hashingalgorithmus des Zertifikats muss SHA-2 mit Digest-Länge (manchmal auch als „Fingerabdruck“ bezeichnet) sein oder eine Mindestlänge von 256 Bit haben (also SHA-256 oder höher). Sie können ein Zertifikat mit diesen Anforderungen in ESET PROTECT mit aktivierter erweiterter Sicherheit generieren.

•Die Zertifikate müssen die gesamte Zertifikatkette enthalten, inklusive der Stamm-ZS. Die im Zertifikat enthaltene Stamm-ZS wird verwendet, um ein Vertrauensverhältnis mit Geräten herzustellen, und wird als Teil des MDM-Registrierungsprofils installiert.

•Um Mobilgeräte mi iOS 13 verwalten zu können, müssen Sie die neuen Anforderungen für Apple-Kommunikationszertifikate (MDM HTTPS) erfüllen. Zertifikate, die vor dem 1. Juli 2019 ausgestellt wurden, müssen diese Kriterien ebenfalls erfüllen.

•Das von der ESMC-ZS signierte HTTPS-Zertifikat erfüllt diese Anforderungen nicht.

•Falls Sie bereits ein Upgrade ohne korrektes Zertifikat durchgeführt haben und sich Ihre Geräte nicht mehr mit ESET PROTECT MDM verbinden, müssen Sie zunächst Ihr aktuell für die Kommunikation mit iOS-Geräten verwendetes HTTPS-Zertifikat durch das Zertifikat ersetzen, das die Anforderungen für das Apple-Kommunikationszertifikat (MDM HTTPS) erfüllt. Anschließend können Sie Ihre iOS-Geräte neu registrieren.

•Falls Sie noch kein Upgrade auf iOS 13 durchgeführt haben, stellen Sie sicher, dass Ihr aktuell für die Kommunikation mit iOS-Geräten verwendetes MDM-HTTPS-Zertifikat die Anforderungen für das Apple-Kommunikationszertifikat (MDM HTTPS) erfüllt. Wenn dies der Fall ist, können Sie Ihre iOS-Geräte auf IOS 13 aktualisieren. Wenn das Zertifikat die Anforderungen nicht erfüllt, tauschen Sie das aktuelle MDM-HTTPS-Zertifikat durch ein HTTPS-Zertifikat aus, das die Anforderungen für das Apple-Kommunikationszertifikat (MDM HTTPS) erfüllt. Anschließend können Sie Ihre iOS-Geräte auf IOS 13 aktualisieren.