Renovación de la CA integrada

Documentación de Jamf Pro 11.22.0

Solution
Application
Content Type
Documentación técnica
Utilities & Services
version
11.22.0
ft:locale
es-ES
vrm_version
11.22.0
Important:

Si su organización tiene más de 500 Mac inscritos, póngase en contacto con Soporte de Jamf antes de renovar la autoridad certificadora integrada.

Jamf recomienda renovar la CA integrada antes de su fecha de caducidad. Si caduca la CA integrada, dejarán de funcionar algunos procesos críticos. Por ejemplo, si se inscriben ordenadores o dispositivos móviles cuando la CA ya ha caducado, no se podrán gestionar.

Se mostrará una notificación en Jamf Pro 360 días antes de la fecha de caducidad de la CA integrada. Si el ajuste por omisión de 360 días de la notificación de caducidad no satisface sus necesidades, póngase en contacto con Soporte de Jamf.

Important:

(Solo en entornos locales) Jamf recomienda utilizar un certificado SSL/TLS de confianza para Tomcat. Si va a usar un certificado SSL/TLS de Tomcat emitido desde la autoridad certificadora (CA) integrada de Jamf Pro, debe migrar a un certificado de confianza antes de renovar la CA integrada de Jamf Pro; de lo contrario, perderá la comunicación MDM con los dispositivos iOS inscritos.

Si quiere migrar de un certificado SSL/TLS emitido desde la CA integrada de Jamf Pro a un certificado SSL/TLS emitido desde una CA de terceros, consulte el artículo Activación de SSL en Tomcat con un certificado público.

Si no puede usar un certificado SSL/TLS de Tomcat externo de terceros en su entorno, póngase en contacto con Soporte de Jamf para pedir ayuda.

Requirements

Jamf Pro 10.23.0 o posterior

  1. En Jamf Pro, haga clic en Ajustes en la barra lateral.
  2. En la sección Global, haga clic en Certificados PKI .
  3. Haga clic en un número en la columna «Todo».

    Se mostrará una lista de los certificados correspondientes.

  4. Haga clic en el certificado que indica "Autoridad certificadora" en el sujeto para ver sus detalles.
  5. Haga clic en Renovar y, después, confirme la renovación.
  6. (Optional) Compruebe la nueva fecha de caducidad.
  7. Actualice la página.

    El estado de renovación se muestra en «notificación de Jamf Pro». Además, si su cuenta tiene configuradas las notificaciones por correo electrónico, se envía un correo que indica el estado del proceso de renovación.

Cuando se renueva la CA integrada, su fecha de caducidad se amplía 10 años. Todos los certificados de firma emitidos por la CA integrada se renuevan automáticamente.

Important:

Si falla la renovación de la CA integrada, no vuelva a activar el proceso. Si la fecha de caducidad no se amplía u observa problemas con la CA renovada —por ejemplo, Jamf Pro no puede comunicarse con ordenadores o dispositivos móviles gestionados—, póngase en contacto con Soporte de Jamf.