Erreur de non-correspondance de certificats push

Un certificat push permet à Jamf Now et au service de notification push d’Apple (APNs) de communiquer, c’est-à-dire à l’appareil de communiquer avec les appareils gérés dans Jamf Now. Les certificats push doivent être renouvelés tous les ans pour que cette communication entre les appareils puisse se poursuivre.

Lorsque vous uploadez un certificat push à renouveler, Jamf Now compare le nom commun du certificat push actuel au nom commun du certificat push à uploader. L’erreur "Push Certificate Mismatch" indique que le certificat push que vous uploadez ne correspond pas au certificat push actuel dans Jamf Now.

Capture d’écran du message d’erreur de non-correspondance de certificats push avec le bouton pour remplacer le certificat.

Résolution d’une non-correspondance de certificats push

L’erreur "Push Certificate Mismatch" peut être corrigée en localisant le certificat APNs d’origine et en l’uploadant dans Jamf Now. Pour localiser ce certificat d’origine, nous vous recommandons de vous connecter à un identifiant Apple qui aurait pu être utilisé pour créer le certificat push d’origine.

Apple enverra également des e-mails de rappel à l’identifiant Apple utilisé pour créer le certificat push d’origine, avec pour objet « Expiration du certificat de service de notification push d’Apple ». Vous pouvez faire une recherche dans votre boîte de réception pour déterminer quel identifiant Apple pourrait avoir créé le certificat push d’origine.

Une fois que vous avez localisé le certificat push dans le portail APNs, vous pouvez comparer le nom commun affiché dans le portail à celui affiché dans Jamf Now. S’ils correspondent, vous avez localisé le certificat push original qui sera nécessaire pour le renouvellement. Poursuivez le processus de renouvellement et uploadez ce certificat push renouvelé dans Jamf Now.

Capture d’écran du portail des certificats push Apple montrant le nom commun affiché dans la section Nom distinctif du sujet.

Localisation du nom commun sur les appareils

Les appareils gérés affichent également le nom commun du certificat push utilisé pour enrôler l’appareil avec Jamf Now. Sur l’appareil, il correspond à « Rubrique ».

  • Sur iOS, accédez à Réglages > Général > Gestion des appareils > Enrôlement > Plus de détails > Gestion des appareils mobiles.

    Capture d’écran d’un appareil iOS montrant le nom Rubrique.

  • Sur macOS, accédez à Préférences Système > Profils.

    Capture d’écran de la section Profils dans Préférences Système sur macOS.

Comment éviter les erreurs de non-correspondance de certificats push

Une fois le bon certificat push localisé, renouvelé et uploadé, vous devez vous assurer que vous avez enregistré le bon identifiant Apple lors de la dernière étape du processus de renouvellement du certificat push. Vous pourrez ensuite renseigner cet identifiant Apple un an plus tard, lors du processus de renouvellement du certificat push de l’année suivante.

Capture d’écran de l’étape 4, avec une zone de texte pour saisir et enregistrer l’identifiant Apple utilisé pour votre certificat push.