Regeln für das Ausstellen von Zertifikaten anpassen

Die Zertifikate werden zur Authentifizierung des Geräts auf dem Administrationsserver verwendet. Alle verwalteten mobilen Geräte benötigen Zertifikate. Sie können festlegen, auf welche Weise die Zertifikate ausgestellt werden.

Um die Regeln für die Ausstellung eines Zertifikats anzupassen, gehen Sie wie folgt vor:

1. Erweitern Sie die Konsolenstruktur im Ordner Mobile Geräte verwalten und wählen Sie den Unterordner Zertifikate aus.
2. Öffnen Sie durch Klicken auf die Schaltfläche Regeln für das Ausstellen von Zertifikaten anpassen im Arbeitsbereich des Ordners Zertifikate das Fenster Regeln für das Ausstellen von Zertifikaten.
3. Gehen Sie zum Abschnitt mit dem Namen des Zertifikatstyps:

   Mobile Zertifikate ausstellen – für die Anpassung der Ausstellung von Zertifikaten auf mobilen Geräten.

   E-Mail-Zertifikate ausstellen – für die Anpassung der Ausstellung von E-Mail-Zertifikaten.

   Ausstellung von VPN-Zertifikaten – für die Anpassung der Ausstellung von VPN-Zertifikaten.

4. Passen Sie im Block Ausstellungseinstellungen die Ausstellung der Zertifikate wie folgt an:
   • Geben Sie die Gültigkeitsdauer des Zertifikats in Tagen an.
   • Wählen Sie den Ursprung des Zertifikats (Administrationsserver oder Zertifikate werden manuell erstellt).

     Standardmäßig ist der Administrationsserver als Quelle für die Zertifikate ausgewählt.

   • Geben Sie eine Zertifikatsvorlage an (Standardvorlage, Andere Vorlage).

     Die Anpassung von Vorlagen ist verfügbar, wenn im Abschnitt PKI-Integration die Funktion In Public-Key-Infrastruktur integrieren ausgewählt ist.

5. Passen Sie im Block Einstellungen für das automatische Update das automatische Update des Zertifikats an:
   • Geben Sie im Feld Erneuerung bevor das Zertifikat abläuft in (Tagen) an, wie viele Tage vor Ablauf der Gültigkeitsdauer das Zertifikat aktualisiert werden muss.
   • Aktivieren Sie das Kontrollkästchen Zertifikat automatisch neu veröffentlichen, falls möglich, um das automatische Aktualisieren der Zertifikate zu aktivieren.

   Ein mobiles Zertifikat kann nur manuell neu ausgestellt werden.

6. Aktivieren Sie im Block Kennwortschutz die Verwendung eines Kennworts bei der Entschlüsselung von Zertifikate und passen Sie die Einstellungen an.

   Der Kennwortschutz ist nur für mobile Zertifikate verfügbar.

   1. Aktivieren Sie das Kontrollkästchen Bei der Installation des Zertifikats Kennwort abfragen.
   2. Passen Sie mithilfe des Schiebereglers die maximale Anzahl von Zeichen im Kennwort für die Verschlüsselung an.
7. Klicken Sie auf die Schaltfläche OK.

Siehe auch: Starten des Assistenten für die Installation eines Zertifikats Szenario: Bereitstellung der Funktion "Mobile Geräte verwalten"

Nach oben