Política de dispositivo do SCEP
Esta política许可许可você配置配置系统系统参数认证协议SCEP服务器SCEP外部。Se você SCEP de uma PKI que estja conectada ao XenMobile, deverá criar uma entidade PKI e um provider PKI no modo distribuído。Para obter deters, consultEntidades PKI.
Para adicionar ou configurar essa política,谢谢配置> Políticas de dispositivo.Para obter mais informações,咨询aPolítica de dispositivo de VPN.
Configuracoes de iOS
- URL基地:digite o endereço do servidor SCEP para definir para onde as solicitações SCEP são enviadas: sobre HTTP ou HTTPS。一个chave privada não é enviada com A Solicitação de Assinatura de Certificado (CSR), portanto, pode ser seguro enviar A solicitação sem criptografia。No entanto, se a reutilização da senha de uso único for permitida, você deverá usar HTTPS para proteger a senha。艾萨·埃塔帕é obrigatória。
- 省da instancia:数字ququer cadeia de caracteres que o servidor SCEP reconheça。Por exemplo, isso poderia ser um nome de domínio, como exemploy.org。Se uma AC tiver vários certificados de AC, você poderá usar esse campo para distinguir o domínio necessário。艾萨·埃塔帕é obrigatória。
- Nome X.500 da entidade (RFC 2253):数字a representação de um nome X.500,代表ado como uma matriz de Identificador de Objeto (OID) e英勇。,可以exemplo / C / O = =我们苹果公司(Apple inc .) / CN = foo / 1.2.5.3 =酒吧,是诗里亚convertido em:[[[“C”、“我们 ”] ], [ [“ O”、“苹果(aapl . O:行情) .”] ], ..., [ [“ 1.2.5.3”、“酒吧”]]]。Você pode representar OIDs como números pontilhados com atalhos para o país (C),一个本地组织(L), o estado (ST),一个organização (o),一个统一组织(OU) e o nome commum (CN)。
- Tipo de nomes alternativos de assto:那是我的朋友,诺姆的朋友。一个política SCEP的特别建议的选择的可选择的选择的有价值的选择的自动裁决的certificação para A emissão de um certificate。低地颇得especificarNenhum,省RFC 822,省DNS欧URI.
- Maximo de repeticoes:数字o número这是如何处理的,如何处理的,如何处理的悬而未决的。O padrao e3..
- Atraso entre cada repetição:数字o número segundos de espera entre tentativas子。一个原ira nova tentativa é realizada sem atraso。O padrao e10.
- Senha desafio:inra um segredo pré-compartilhado。
- Tamanho da chave(比特):selecione2048你的优越como o tamanho da chave em bits。
- Usar como assinatura digital:特别se você deseja que o certificado seja usado como uma assinatura digital。alguém我们知道我们的证书是怎样的一个数字,我们知道我们的证书是怎样的一个数字,我们知道我们的证书是怎样的一个数字,我们知道SCEP我们的证书是怎样的一个数字pública我们的描述是怎样的。
- Usar para codificação de chave:特别的você deseja que o certificado seja usado para codificação de chave。我的仆人,我的仆人,我的仆人,我的仆人,我的仆人pública我的仆人,我的客人,我的仆人,我的客人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人。Em caso negativo, operação falha。
Impressão数字SHA1/MD5 (cadeia de caracteres十六进制):使用HTTP协议,使用escampo para fornecer a impressão数字证书,美国,确认,自动确认,响应,AC durante o registro。Você pode inserir uma impressão数字SHA1 ou MD5, ou选择的证书对重要的一个单独的assinatura。
- Configuracoes de politica
- 剂politica:Escolha um método para agenda a remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
- Selecionar数据:小团体没有calendário para select ara data específica para remoção。
- Duração até remoção (em horas):Digite um número, em horas, até que a remoção da política ororra。Disponível apenas para iOS 6.0 e后。
- 剂politica:Escolha um método para agenda a remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
Configuracoes做macOS
- URL基地:digite o endereço do servidor SCEP para definir para onde as solicitações SCEP são enviadas: sobre HTTP ou HTTPS。一个chave privada não é enviada com A Solicitação de Assinatura de Certificado (CSR), portanto, pode ser seguro enviar A solicitação sem criptografia。No entanto, se a reutilização da senha de uso único for permitida, você deverá usar HTTPS para proteger a senha。艾萨·埃塔帕é obrigatória。
- 省da instancia:数字ququer cadeia de caracteres que o servidor SCEP reconheça。Por exemplo, isso poderia ser um nome de domínio, como exemploy.org。Se uma AC tiver vários certificados de AC, você poderá usar esse campo para distinguir o domínio necessário。艾萨·埃塔帕é obrigatória。
- Nome X.500 da entidade (RFC 2253):数字a representação de um nome X.500,代表ado como uma matriz de Identificador de Objeto (OID) e英勇。,可以exemplo / C / O = =我们苹果公司(Apple inc .) / CN = foo / 1.2.5.3 =酒吧,是诗里亚convertido em:[[[“C”、“我们 ”] ], [ [“ O”、“苹果(aapl . O:行情) .”] ], ..., [ [“ 1.2.5.3”、“酒吧”]]]。Você pode representar OIDs como números pontilhados com atalhos para o país (C),一个本地组织(L), o estado (ST),一个organização (o),一个统一组织(OU) e o nome commum (CN)。
- Tipo de nomes alternativos de assto:那是我的朋友,诺姆的朋友。一个política SCEP的特别建议的选择的可选择的选择的有价值的选择的自动裁决的certificação para A emissão de um certificate。低地颇得especificarNenhum,省RFC 822,省DNS欧URI.
- Maximo de repeticoes:数字o número这是如何处理的,如何处理的,如何处理的悬而未决的。O padrao e3..
- Atraso entre cada repetição:数字o número segundos de espera entre tentativas子。一个原ira nova tentativa é realizada sem atraso。O padrao e10.
- Senha desafio:Digite um segredo pré-compartilhado。
- Tamanho da chave(比特):selecione2048你的优越como o tamanho da chave em bits。
- Usar como assinatura digital:特别se você deseja que o certificado seja usado como uma assinatura digital。alguém我们知道我们的证书是怎样的一个数字,我们知道我们的证书是怎样的一个数字,我们知道我们的证书是怎样的一个数字,我们知道SCEP我们的证书是怎样的一个数字pública我们的描述是怎样的。
- Usar para codificação de chave:特别的você deseja que o certificado seja usado para codificação de chave。我的仆人,我的仆人,我的仆人,我的仆人,我的仆人pública我的仆人,我的客人,我的仆人,我的客人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人,我的仆人。Em caso negativo, operação falha。
Impressão数字SHA1/MD5 (cadeia de caracteres十六进制):使用HTTP协议,使用escampo para fornecer a impressão数字证书,美国,确认,自动确认,响应,AC durante o registro。Você pode inserir uma impressão数字SHA1 ou MD5, ou选择的证书对重要的一个单独的assinatura。
- Configuracoes de politica
- 剂politica:Escolha um método para agenda a remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)
- Selecionar数据:小团体没有calendário para select ara data específica para remoção。
- Duração até remoção (em horas):Digite um número, em horas, até que a remoção da política ororra。
- permission que o usuário remova a política:Você pode selecionar quando OS usuários podem remover a política do dispositivo。Selecione自始至终,脏污画廊obrigatorio欧Nunca没有菜单。Se低地selecionar脏污画廊obrigatorio,数字嗯código secreto no campoCódigo secreto de remoção.
- Escopo perfil:选择se esta política se aplica a umUsuario或者一个嗯Sistemainteiro。O padrao eUsuario.Essa opção está disponível somente no macOS 10.7 e versões posteriores。
- 剂politica:Escolha um método para agenda a remoção da política。如opções disponíveis sãoSelecionar数据eDuração até remoção (em horas)