Móvil

Desde la publicación de iOS 10.3, una autoridad certificadora que se instala como parte del perfil de inscripción podría no ser de confianza automáticamente. Para resolver este problema, siga los pasos indicados a continuación.

a)Use un certificado emitido por un emisor de certificados en el que Apple confíe.

b)Instale la confianza en el certificado manualmente antes de realizar el proceso de inscripción. Esto significa que tendrá que instalar la autoridad certificadora raíz manualmente en el dispositivo móvil antes de la inscripción y activar la confianza completa para el certificado instalado.

Revise los requisitos para iOS 10.3 y versiones posteriores.

•La conexión debe usar TLS 1.2 o versiones posteriores.

•La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS negociado debe ser compatible con perfect forward secrecy (PFS) mediante intercambio de claves Elliptic Curved Diffie-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Estar firmado con una clave RSA con una longitud mínima de 2048 bits. El algoritmo hash del certificado debe ser SHA-2 con una longitud de digest (denominada a veces "huella digital") de 256 como mínimo (es decir, SHA-256 o superior). Puede generar un certificado con estos requisitos en ESET PROTECT con la Seguridad avanzada activada.

•Los certificados deben contener toda la cadena del certificado, incluida la autoridad certificadora raíz. La autoridad certificadora raíz incluida en el certificado se usa para establecer la confianza con los dispositivos y se instala como parte del perfil de inscripción MDM.

•La administración de dispositivos móviles con iOS 13 exige cumplir los requisitos del nuevo certificado de comunicación de Apple (HTTPS de MDM). Los certificados emitidos antes del 1 de julio de 2019 también deben cumplir esos criterios.

•El certificado HTTPS firmado por la autoridad certificadora de ESMC no cumple estos requisitos.

•Si ya ha actualizado sin el certificado adecuado y su dispositivo ha dejado de conectarse a ESET PROTECT MDM, primero debe cambiar su certificado HTTPS actual usado para la comunicación con dispositivos iOS al certificado que cumpla los requisitos del certificado de comunicación de Apple (HTTPS de MDM) y, después, volver a inscribir los dispositivos iOS.

•Si no ha actualizado a iOS 13, asegúrese de que su certificado HTTPS de MDM actual usado para la comunicación con dispositivos iOS cumple los requisitos del certificado de comunicación de Apple (HTTPS de MDM). Si lo desea, puede seguir actualizando sus dispositivos iOS a iOS 13. Si no cumple los requisitos, cambie el certificado HTTPS de MDM actual al certificado HTTPS que cumpla los requisitos del certificado de comunicación de Apple (HTTPS de MDM) y, después continúe actualizando sus dispositivos iOS a iOS 13.