連線至 NDES/SCEP 伺服器

您可以設定與 NDES/SCEP 伺服器的連線，以使用簡單憑證註冊通訊協定 (SCEP) 從憑證授權單位 (CA) 取取憑證。若要這麼做，您需要使用 SCEP 建立與 CA 的連線並指定憑證設定檔。

若要新增與憑證授權單位的連線並指定憑證設定檔：

1. 在主控台樹狀目錄的「受管裝置」資料夾中，選擇 Android 裝置所屬的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 透過按兩下任何資料欄來開啟政策內容視窗。
4. 在政策內容視窗中選擇 device owner 模式 > NDES 和 SCEP 區段。
5. 在連線至憑證授權單位 (CA) 區段中，按一下新增。

   就會出現連線至憑證授權單位對話方塊。

6. 指定以下設定，然後按一下確定：
   • 連線名稱

     唯一的連線名稱。

   • 通訊協定類型

     通訊協定版本。可能的值：

     • SCEP
     • NDES（預設）
   • SCEP 伺服器 URL

     SCEP 伺服器的 URL。

     對於 NDES，URL 的格式為 http://<ServerName>/certsrv/mscep/mscep.dll。

   • 挑戰片語類型

     進行驗證所需的挑戰片語類型。可能的值：

     • 無 – 不需要提供驗證資料。
     • 靜態 – 需要在「靜態挑戰片語」欄位中輸入驗證片語。這是預設值。
   • 靜態挑戰片語

     指定用於使用具有 SCEP 伺服器 URL 的憑證對裝置進行驗證的驗證片語。

7. 在憑證設定檔區段，按一下新增。

   就會出現憑證設定檔對話方塊。

8. 指定以下憑證設定檔設定並按一下確定：
   • 設定檔名稱

     唯一的憑證設定檔名稱。

   • 憑證授權單位 (CA)

     您在「連線到憑證授權單位 (CA)」區段中建立的憑證授權單位。

   • 主旨名稱

     作為憑證主旨的唯一識別碼。這包括有關正在認證的內容資訊，包括共用名稱、組織、組織單位、國家代碼等。您可以輸入值或從可用巨集下拉式清單中選取。

   • 私人金鑰長度

     憑證私人金鑰的長度。可能的值：

     • 1024
     • 2048（預設）
     • 4096
   • 私人金鑰類型

     憑證私人金鑰的類型。可能的值：

     • 簽章（預設）
     • 加密
     • 簽章和加密
   • 主旨替代名稱 (SAN)

     代表憑證主旨名稱的替代名稱。您可以指定多個主旨替代名稱。若要這麼做，請按一下「新增」，然後指定「SAN 類型」和「SAN 值」選項。

9. 按一下套用以儲存所作的變更。

管理連線和憑證設定檔

您可以稍後編輯或移除新增的連線和憑證設定檔。

若要編輯連線或憑證設定檔：

1. 在對應區段選擇所需的連線或憑證設定檔。
2. 按一下編輯，進行所需的變更，然後按一下確定。
3. 按一下套用以儲存所作的變更。

若要移除連線或憑證設定檔：

1. 在對應區段選擇所需的連線或憑證設定檔。
2. 按一下刪除，然後按一下確定。

   注意：如果移除憑證授權單位連線，也會移除所有使用此連線的憑證設定檔。

3. 按一下套用以儲存所作的變更。

頁面頂端