Austausch des selbst erstellten Zertifikats gegen ein öffentlich signiertes

Question

Hi, 
 
 ich hab eine Frage zu austausch der SSL Zertifikate. 
 Hintergrund: Wir haben ein selbst signierstes Zertifikat , (nennen wir es mal mdm.blubb.de) dieses erf&uuml;llt nun nicht mehr den Richtlinien zu iOS13 sodass wir nun Probleme mit den iPhones haben. 
 Jetzt haben wir entschlossen ein &ouml;ffentlich signiertes Zertifikat zu kaufen (mdm.blubb.de). Dieses habe ich nun unter "sophos einrichtung" SSL/TLS hochgeladen um das Zertifikat bekannt zu machen bevor ich es &uuml;ber den Zertifikats-wizard scharf zu schalten. 
 Wie kann ich sicherstellen das alle bereits vorhandenen Ger&auml;te (iOS12 und Android9) das neue Zertifikat erhalten haben bzw es kennen bevor ich das Zertifikat umschalte. Wenn ich auf Ger&auml;te klicke und bei Zertifikate schaue ist nur das selbst signierte gelistet. Das neue erscheint dort nicht. Dies ist bereits schon 2 Tage und immer noch nichts passiert. Ist es m&ouml;glich das ganze zu pushen ? oder schau ich vielleicht einfach nur falsch nach ? Wo sehe ich die Zertifikate bei Android ? 
 
 danke und gru&szlig; 
 Sascha

Shweta · Answer

Hi Sascha Wendt 
 You can check on Sophos Mobile server if it is using a self-signed certificate you can use external SSL check tools like SSL Checker . If the Sophos Mobile server recognizes that a client app is not able to establish a connection, it will send out the certificate hash to the client app in question. The Sophos Mobile Control app should automatically receive the new certificate hash using the GCM and APNS protocol. 
 Identifying problematic devices and possible solution 
 If the above is given and the warning email is still sent out, the problematic devices have to be identified. To do this, the server.log can be searched for the following string: requested certificate hashes 
 As a result, a logline similar to this should be found: 
 WARN [com.sophos.mobilecontrol.server.clientapi.backend.app.v2.certhash.CertificateRequestCache] (default task-354) device with id 1234 has requested the certificate hashes 5 times 
 Using the device ID the affected device can be looked up within the Sophos Mobile web console. To do this, follow the steps below. 
 
 Log in to the Sophos Mobile customer which is used to manage devices 
 Go to the Devices section and click on an Android device to show the details of the device 
 Within the browser bar, change the ID to the one found in the log file
 
 If nothing is presented, repeat the procedure with an iOS device

As soon a device is shown, try to send a message to the device via the Actions 
 Together with the message, the device will also receive the list of the new certificate hashes. 
 Once received, the connection should work again 
 
 Let us know if you have any further concerns.