注意別在憑證到期才更新，
否則會需要重新操作所有裝置納管
Apple School Manager 官方說明文件
憑證資訊簡介
- MDM伺服器憑證（有效期兩年）>> 於 MDM 及 Apple School Manager 進行
- 部署計畫 – Apple School Manager（有效期一年）>> 需要登入 Apple School Manager
- 部署計畫 – APP 與書籍大量採購（有效期一年）>> 需要登入 Apple School Manager
- 設定 – 裝置通訊推播通知憑證（有效期一年）
1.更新mdm伺服器憑證（有效期兩年）
首先，開啟Server APP，點選左側伺服器項目下的憑證後，會看到學校的 MDM 伺服器（例：mdm.system.edu.tw），在此憑證上點兩下即可開啟憑證內容。
伺服器憑證有效期限是兩年，點選左下角更新按鈕就會開始更新，由於不會顯示更新進度，所以要稍做等待，更新完成後會自動返回前畫面。
2.更新部署計畫-Apple School Manager（有效期一年）
部署計畫裡有兩項需更新的憑證，分別為 Apple School Manager 以及 VPP 大量採購計畫，更新時須與 Apple School Manager 互相進行檔案交換才能完成。點選「設定」（紅框處）進行設定。
接著在認證標籤中點選替換代號（紅框處）
將 DeviceEnrollmentPublickey.pem 的公用密鑰匯出，然後開啟 Apple School Manager
- 進入 Apple School Manager 畫面從左下方的設定
- 選擇你的 MDM 伺服器
- 再進入伺服器資訊旁的編輯
接著再將頭先下載的公用密鑰 DeviceEnrollmentPublickey.pem 上傳到 MDM 伺服器，選好 .pem檔案之後記得要先按儲存再去下載權杖，下載的權杖等下要再回到描述檔管理程式中進行匯入。
接著回到描述檔管理程式選擇匯入剛下載副檔名為 .p7m 的權杖並按下繼續
Apple School Manager 權杖有效期限為一年，最後按下完成即可
3.更新部署計畫-APP與書籍大量採購（有效期一年）
接下來更新同樣是需要與 Apple School Manager 進行交換的 APP與書籍大量採購，進入設定
點選左下替換代號
接著將描述檔管理程式畫面停留在選擇服務代號的頁面，然後切換瀏覽器到 Apple School Manager 去下載服務代號
在 Apple School Manager 左下角點選設定，選擇APP，然後將伺服器代號下載回來
下載的副檔名為 .vpptoken
再回到先前擱置的描述檔管理程式選擇剛從 Apple School Manager 下載回來的sToken_for___vpptoken，然後按下繼續即完成更新。
APP與書籍大量採購的有效期限為一年
4.設定-裝置通訊推播通知憑證（有效期一年）
最後一項需要定期更新的是裝置通訊推播通知憑證，有效期限為一年，這項更新很容易操作，直接進入設定
點選紅框處更新按鈕
輸入 Apple ID 帳號及密碼後，點選更新憑證即可進行更新
