Сертификаты используются для аутентификации устройств на Сервере администрирования. Все управляемые мобильные устройства должны иметь сертификаты. Можно настроить способ выпуска сертификатов.
Чтобы настроить правила выпуска сертификатов:
В дереве консоли в папке Управление мобильными устройствами выберите вложенную папку Сертификаты.
В рабочей области папки Сертификаты по кнопке Настроить правила выпуска сертификатов откройте окно Правила выпуска сертификатов.
Перейдите в раздел с названием типа сертификата:
Выпуск мобильных сертификатов – для настройки выпуска сертификатов для мобильных устройств.
Выпуск почтовых сертификатов – для настройки выпуска почтовых сертификатов.
Выпуск VPN-сертификатов – для настройки выпуска VPN-сертификатов.
В блоке Параметры выпуска настройте выпуск сертификата:
Укажите срок действия сертификата в днях.
Сертификаты для мобильных устройств ограничены сроком действия корневого сертификата. Если вы укажете срок действия сертификата дольше, чем срок действия корневого сертификата, срок действия сертификата будет автоматически изменен при создании.
Выберите источник сертификатов (Сервер администрирования или Сертификаты задаются вручную).
По умолчанию источником сертификатов выбран Сервер администрирования.
Задайте шаблон сертификатов (Шаблон по умолчанию, Другой шаблон).
В блоке Параметры автоматического обновления настройте автоматическое обновление сертификата:
В поле Обновлять, когда до истечения срока действия осталось (сут) укажите, за какое количество дней до истечения срока действия нужно обновлять сертификат.
Чтобы включить автоматическое обновление сертификатов, установите флажок Автоматически перевыпускать сертификат, если это возможно.
В блоке Защита паролем включите и настройте использование пароля при расшифровке сертификатов.
Защита паролем доступна только для мобильных сертификатов.
Установите флажок Запрашивать пароль при установке сертификата.
С помощью ползунка настройте максимальное количество символов в пароле для шифрования.