التجديد التلقائي للشهادات التي يتم تسليمها عبر ملف تعريف التكوين

بدءًا من الإصدار 10.12.4 من نظام التشغيل macOS Sierra، يمكن للمسؤولين تعيين أحد تفضيلات النظام لتمكين التجديد التلقائي للشهادات المؤهلة عند تسليمها كجزء من ملف تعريف الجهاز. 

تعرّف على الشهادات المؤهلة للتجديد التلقائي

شهادات ADCertificates التي يتم تسليمها كجزء من ملف تعريف الجهاز هي الوحيدة المؤهلة للتجديد التلقائي.

الشهادات التالية غير مؤهلة ويجب تجديدها يدويًا:

  • حمولات ADCertificate التي يتم تسليمها كجزء من ملف تعريف المستخدم
  • الشهادات التي يتم تسليمها كجزء من حمولة SCEP من أي نوع
  • الشهادات التي يتم تسليمها كجزء من ملف تعريف يحتوي على حمولة إدارة أجهزة الجوّال (MDM)
  • الشهادات التي يتم تسليمها كجزء من ملف تعريف التسجيل عبر الأثير (OTA)

تمكين التجديد التلقائي للشهادات المؤهلة أو تعطيله

في الإصدار 10.13.4 من macOS High Sierra أو الإصدارات الأحدث، يتم تجديد الشهادات المؤهلة تلقائيًا. وفي حالة عدم رغبتك في تجديد الشهادات في حمولة ما تلقائيًا، يمكنك إضافة مفتاح "EnableAutoRenewal" (منطقي)، بقيمة FALSE (خطأ).

أو، لتعطيل التجديد التلقائي للشهادات لجميع الحمولات، أدخل هذا الأمر في الوحدة الطرفية على جهاز Mac:

sudo defaults write /Library/Preferences/com.apple.mdmclient AutoRenewCertificatesEnabled -bool NO

لتمكين التنزيلات التلقائية في macOS Sierra 10.12.4 من خلال macOS High Sierra 10.13.3، أدخل هذا الأمر في الوحدة الطرفية:

sudo defaults write /Library/Preferences/com.apple.mdmclient AutoRenewCertificatesEnabled -bool YES

تعرّف على المزيد

الشهادات التي يتم تجديدها تلقائيًا لا يمكن تجديدها يدويًا، بما في ذلك من تفضيلات ملفات التعريف أو باستخدام الأمر profiles -W. يتم التجديد التلقائي وفق الجدول نفسه الذي يحدد متى يتم إظهار الزر "تحديث" في تفضيلات ملفات التعريف، أو متى يتم إرسال إشعار للمستخدم بأن صلاحية الشهادة أوشكت على الانتهاء. في حالة فشل التجديد، تتم عمليات إعادة المحاولة وفق هذا الجدول الثابت:

  • في حالة فشل التجديد بسبب تعذر الاتصال بالخادم، فإن عمليات إعادة المحاولة تحدث مرة كل ساعة أو وقتما يكون هناك انتقال للشبكة.
  • في حالة فشل التجديد بعد الاتصال بالخادم، فإن عمليات إعادة المحاولة تتم مرة كل 24 ساعة؛ مما يضمن عدم تسبب المحاولات غير الناجحة المتعددة في قفل حساب المستخدم. لا تؤثر إعادة تشغيل Mac على هذا الجدول.
تاريخ النشر: