Conexión a un servidor NDES/SCEP

Puede configurar una conexión a un servidor NDES/SCEP para obtener un certificado de una autoridad de certificación (CA) mediante el Protocolo simple de inscripción de certificados (SCEP). Para hacer esto, debe configurar una conexión con la CA mediante SCEP y especificar un perfil de certificado.

Para añadir una conexión a una autoridad de certificación y especificar un perfil de certificado:

1. En el árbol de la consola, en la carpeta Dispositivos administrados, seleccione el grupo de administración al que pertenecen los dispositivos de Android.
2. En el espacio de trabajo del grupo, seleccione la pestaña Directivas.
3. Abra la ventana de propiedades de la directiva haciendo doble clic en cualquier columna.
4. En la ventana Propiedades de la directiva, seleccione la sección Modo de propietario del dispositivo > NDES y SCEP.
5. En la sección Conexión a la autoridad de certificación (CA), haga clic en Añadir.

   Aparece el cuadro de diálogo Conexión a la autoridad de certificación.

6. Especifique la siguiente configuración y, a continuación, haga clic en Aceptar:
   • Nombre de la conexión

     Nombre de conexión exclusivo.

   • Tipo de protocolo

     Versión de protocolo. Valores posibles:

     • SCEP
     • NDES (predeterminado)
   • URL del servidor SCEP

     Dirección URL del servidor SCEP.

     En el caso de NDES, la URL tiene el formato http://<ServerName>/certsrv/mscep/mscep.dll.

   • Tipo de frase de desafío

     Tipo de frase de desafío necesaria para la autenticación. Valores posibles:

     • Ninguno: No requiere datos de autenticación.
     • Estático: Requiere introducir una frase de autenticación en el campo Frase estática de desafío. Este es el valor predeterminado.
   • Frase estática de desafío

     Especifica la frase de autenticación que se utiliza para autenticar el dispositivo con el certificado con la URL del servidor SCEP.

7. En la sección Perfiles de certificado, haga clic en Añadir.

   Aparece el cuadro de diálogo Perfil de certificado.

8. Especifique la siguiente configuración del perfil de certificado y haga clic en Aceptar:
   • Nombre del perfil

     Nombre de perfil de certificado exclusivo.

   • Entidad de certificación (CA)

     Entidad de certificación que creó en la sección Conexión con la entidad de certificación (CA).

   • Nombre del sujeto

     Identificador único, asunto del certificado. Incluye información sobre lo que se está certificando, incluido el nombre común, la organización, la unidad organizativa, el código de país, etc. Puede introducir el valor o elegirlo de la lista desplegable Macros disponibles.

   • Longitud de la clave privada

     Longitud de la clave privada del certificado. Valores posibles:

     • 1024
     • 2048 (predeterminado)
     • 4096
   • Tipo de clave privada

     Tipo de clave privada del certificado. Valores posibles:

     • Firma (predeterminado)
     • Cifrado
     • Firma y cifrado
   • Nombres alternativos del firmante (SAN)

     Nombre alternativo que representa el nombre del sujeto del certificado. Puede especificar varios nombres alternativos de sujetos. Para ello, haga clic en Añadir y, a continuación, especifique las opciones de tipo de SAN y valor de SAN.

9. Haga clic en Aplicar para guardar los cambios que ha realizado.

Administrar conexiones y perfiles de certificados

Más tarde, puede editar o eliminar las conexiones y el perfil de certificado añadidos.

Para editar una conexión o un perfil de certificado:

1. Seleccione la conexión o el perfil de certificado necesarios en la sección correspondiente.
2. Haga clic en Editar, realice los cambios necesarios y haga clic en Aceptar.
3. Haga clic en Aplicar para guardar los cambios que ha realizado.

Para eliminar una conexión o un perfil de certificado:

1. Seleccione la conexión o el perfil de certificado necesarios en la sección correspondiente.
2. Haga clic en Eliminar y después en Aceptar.

   Nota: Si elimina una conexión con la entidad de certificación, también se eliminarán todos los perfiles con certificados que utilizan esta conexión.

3. Haga clic en Aplicar para guardar los cambios que ha realizado.

Inicio de página