Вы можете настроить подключение к NDES/SCEP-серверу, чтобы получить сертификат от центра сертификации (CA) с помощью простого протокола регистрации сертификатов (SCEP). Для этого необходимо настроить подключение к центру сертификации (CA) с помощью SCEP и указать профиль сертификата.
Чтобы добавить подключение к центру сертификации и указать профиль сертификата:
В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят Android-устройства.
В рабочей области группы выберите закладку Политики.
Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
В политике, в окне Свойства выберите раздел Режим device owner > NDES и SCEP.
В разделе Подключение к центру сертификации (CA) нажмите Добавить.
Откроется диалоговое окно Подключение к центру сертификации.
Уникальный идентификатор, являющийся субъектом сертификата. Содержит информацию о сертификации, такую как, например, общее имя, организация, подразделение, код страны. Вы можете ввести значение или выбрать его в раскрывающемся списке Доступные макросы.
Если флажок установлен, сертификат будет автоматически перевыпущен на устройство до истечения срока действия текущего сертификата. Поле Обновить, когда осталось (дней) также становится доступным. В этом поле необходимо указать количество дней до истечения срока действия сертификата, когда сертификат будет перевыпущен.
Если флажок снят, сертификат не будет автоматически обновлен.
Количество дней до истечения срока действия сертификата, когда для устройства будет выпущен обновленный сертификат. Например, в этом поле можно указать 90 дней. Обновленный сертификат будет выпущен за 90 дней до истечения срока действия текущего сертификата.
Это поле доступно и обязательно к заполнению, если установлен флажок Обновлять сертификат автоматически.
Альтернативное имя, которое представляет имя субъекта сертификата. Вы можете указать несколько альтернативных имен субъекта. Для этого нажмите Добавить и задайте параметры Тип SAN и Значение SAN.
Нажмите Применить, чтобы сохранить внесенные изменения.
Управление подключениями и профилями сертификата
Впоследствии вы можете изменять или удалять добавленные подключения и профили сертификата.
Чтобы изменить подключение или профиль сертификата:
Выберите необходимое подключение или профиль сертификата в соответствующем разделе.
Нажмите Изменить, внесите необходимые изменения и нажмите OK.
Нажмите Применить, чтобы сохранить внесенные изменения.
После редактирования профиля сертификата в параметрах политики соответствующий сертификат автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования, после чего будет установлен новый сертификат.
Чтобы удалить подключение или профиль сертификата:
Выберите необходимое подключение или профиль сертификата в соответствующем разделе.
Нажмите Удалить, а затем OK.
Если удалить соединение с центром сертификации, все профили сертификатов, которые используют это соединение, также будут удалены.
Нажмите Применить, чтобы сохранить внесенные изменения.
После удаления профиля сертификата в параметрах политики соответствующий сертификат автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.