Directiva de SCEP
Esta directiva permite configurar dispositivos iOS y macOS para obtener un certificado mediante el Protocolo de inscripción de certificados simple (SCEP) desde un servidor SCEP externo. Si quiere entregar un certificado al dispositivo mediante el protocolo SCEP desde una infraestructura de clave pública que está conectada a XenMobile, debe crear una entidad de infraestructura de clave pública y un proveedor de PKI en modo distribuido. Para obtener más información, consulteEntidades PKI.
Para agregar o configurar esta directiva, vaya aConfigurar > Directivas de dispositivo. Para obtener más información, consulteDirectivas de dispositivo.
Parámetros de iOS
- URL base.Escriba la dirección del servidor SCEP para definir dónde se enviarán las solicitudes SCEP, ya sea por HTTP o por HTTPS. La clave privada no se envía con la solicitud de firma de certificado (CSR), por lo que enviar la solicitud sin cifrar puede ser una opción segura. Sin embargo, si se permite volver a utilizar la contraseña de un solo uso, debe utilizar HTTPS para proteger la contraseña. Este paso es obligatorio.
- Nombre de la instancia.Escriba cualquier cadena que reconozca el servidor SCEP. Por ejemplo, puede ser un nombre de dominio, como ejemplo.org. Si una entidad de certificación dispone de varios certificados de CA, puede usar este campo para diferenciar el dominio pertinente. Este paso es obligatorio.
- Nombre de sujeto X.500 (RFC 2253).Escriba la representación de un nombre de X.500 representado como una matriz de identificadores OID y valores. Por ejemplo: /C=US/O=Apple Inc./CN=foo/1.2.5.3=bar, que se podría traducir como: [ [ [“C”, “US”] ], [ [“O”, “Apple Inc.”] ], …, [ [“1.2.5.3”, “bar” ] ] ]. Los identificadores OID se pueden representar como números con puntos y que disponen de accesos directos para el país (C), la localidad (L), el estado (ST), la organización (O), la unidad organizativa (OU) y el nombre común (CN).
- Tipo de nombres alternativos del sujeto.En la lista, seleccione un tipo de nombre alternativo. Si lo prefiere, la directiva de SCEP puede especificar un tipo de nombre alternativo que proporciona los valores que requiere la entidad de certificación para emitir un certificado. Puede especificarNinguno,Nombre RFC 822,Nombre DNSoURI.
- Máximo de reintentos.Escriba la cantidad de有时是联合国dispositivo vuelve a intentar conectarse cuando el servidor SCEP envía la respuesta PENDIENTE. El valor predeterminado es3.
- Demora entre reintentos.Escriba la cantidad de segundos que deben transcurrir entre los reintentos. El primer reintento se produce sin retraso. El valor predeterminado es10.
- Verificar contraseña.Escriba un secreto previamente compartido.
- Tamaño de la clave (bits):Seleccione2048o un valor superior para el tamaño de la clave en bits.
- Usar como firma digital.Indique esta opción si quiere que el certificado se use como una firma digital. Si alguien usa el certificado para comprobar una firma digital (por ejemplo, para averiguar si el certificado ha sido emitido por una entidad de certificación), el servidor SCEP podría comprobar si ese certificado se puede usar de esa forma antes de usar la clave pública para descifrar el hash.
- Usar para cifrado de claves.Indique esta opción si quiere que el certificado se use para el cifrado de clave. Si un servidor utiliza la clave pública en un certificado proporcionado por un cliente para comprobar que una parte de los datos se ha cifrado mediante la clave privada, el servidor puede comprobar primero si el certificado se puede usar para el cifrado de clave. Si no es así, la operación no se puede realizar.
Huella digital SHA1/MD5 (cadena hexadecimal).Si la entidad de certificación utiliza HTTP, utilice este campo para la huella digital del certificado de CA; el dispositivo se vale de él para confirmar la autenticidad de la respuesta de la entidad durante la inscripción. Puede escribir una huella digital MD5 o SHA1. También puede seleccionar un certificado para importar su firma.
- Configuraciones de directivas
- Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).
- Seleccionar fecha:Haga clic en el calendario para seleccionar la fecha específica de la eliminación.
- Demora hasta la eliminación (en horas):Introduzca联合国期,传统式圆舞,直到一位gar la eliminación de la directiva. Disponible solo para iOS 6.0 y versiones posteriores.
- Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).
Parámetros de macOS
- URL base.Escriba la dirección del servidor SCEP para definir dónde se enviarán las solicitudes SCEP, ya sea por HTTP o por HTTPS. La clave privada no se envía con la solicitud de firma de certificado (CSR), por lo que enviar la solicitud sin cifrar puede ser una opción segura. Sin embargo, si se permite volver a utilizar la contraseña de un solo uso, debe utilizar HTTPS para proteger la contraseña. Este paso es obligatorio.
- Nombre de la instancia.Escriba cualquier cadena que reconozca el servidor SCEP. Por ejemplo, puede ser un nombre de dominio, como ejemplo.org. Si una entidad de certificación dispone de varios certificados de CA, puede usar este campo para diferenciar el dominio pertinente. Este paso es obligatorio.
- Nombre de sujeto X.500 (RFC 2253).Escriba la representación de un nombre de X.500 representado como una matriz de identificadores OID y valores. Por ejemplo: /C=US/O=Apple Inc./CN=foo/1.2.5.3=bar, que se podría traducir como: [ [ [“C”, “US”] ], [ [“O”, “Apple Inc.”] ], …, [ [“1.2.5.3”, “bar” ] ] ]. Los identificadores OID se pueden representar como números con puntos y que disponen de accesos directos para el país (C), la localidad (L), el estado (ST), la organización (O), la unidad organizativa (OU) y el nombre común (CN).
- Tipo de nombres alternativos del sujeto.En la lista, seleccione un tipo de nombre alternativo. Si lo prefiere, la directiva de SCEP puede especificar un tipo de nombre alternativo que proporciona los valores que requiere la entidad de certificación para emitir un certificado. Puede especificarNinguno,Nombre RFC 822,Nombre DNSoURI.
- Máximo de reintentos.Escriba la cantidad de有时是联合国dispositivo vuelve a intentar conectarse cuando el servidor SCEP envía la respuesta PENDIENTE. El valor predeterminado es3.
- Demora entre reintentos.Escriba la cantidad de segundos que deben transcurrir entre los reintentos. El primer reintento se produce sin retraso. El valor predeterminado es10.
- Verificar contraseña.Escriba un secreto previamente compartido.
- Tamaño de la clave (bits):Seleccione2048o un valor superior para el tamaño de la clave en bits.
- Usar como firma digital.Indique esta opción si quiere que el certificado se use como una firma digital. Si alguien usa el certificado para comprobar una firma digital (por ejemplo, para averiguar si el certificado ha sido emitido por una entidad de certificación), el servidor SCEP podría comprobar si ese certificado se puede usar de esa forma antes de usar la clave pública para descifrar el hash.
- Usar para cifrado de claves.Indique esta opción si quiere que el certificado se use para el cifrado de clave. Si un servidor utiliza la clave pública en un certificado proporcionado por un cliente para comprobar que una parte de los datos se ha cifrado mediante la clave privada, el servidor puede comprobar primero si el certificado se puede usar para el cifrado de clave. Si no es así, la operación no se puede realizar.
Huella digital SHA1/MD5 (cadena hexadecimal).Si la entidad de certificación utiliza HTTP, utilice este campo para la huella digital del certificado de CA; el dispositivo se vale de él para confirmar la autenticidad de la respuesta de la entidad durante la inscripción. Puede escribir una huella digital MD5 o SHA1. También puede seleccionar un certificado para importar su firma.
- Configuraciones de directivas
- Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).
- Seleccionar fecha:Haga clic en el calendario para seleccionar la fecha específica de la eliminación.
- Demora hasta la eliminación (en horas):Introduzca联合国期,传统式圆舞,直到一位gar la eliminación de la directiva.
- Permitir al usuario quitar la directiva:喝水可以seleccionar cuando洛杉矶usuarios含量quitar la directiva de su dispositivo. SeleccioneSiempre,Código de acceso requeridooNuncaen el menú. Si seleccionaCódigo de acceso requerido, introduzca un código en el campoCódigo de acceso para la eliminación.
- Ámbito del perfil:Seleccione si esta directiva se aplica a unusuarioo a todo elsistema. El valor predeterminado esUsuario. Esta opción solo está disponible para macOS 10.7 y versiones posteriores.
- Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).