Работа с сертификатами для мобильных устройств

Этот раздел содержит информацию о работе с сертификатами мобильных устройств.

Срок действия корневого сертификата для мобильных устройств составляет 700 дней после его создания. Резервный сертификат создается за 60 дней до истечения срока действия. Вы можете изменить время создания резервного сертификата с помощью следующей команды:

klscflag.exe -fset -pv klserver -n KLSRV_AKLWNGT_MDM_CERT_CHANGE_TIMEOUT -t d -v <время ожидания в секундах>

Время создания резервного сертификата должно быть достаточным, чтобы все управляемые мобильные устройства синхронизировались с Сервером администрирования и получили сертификат.

Утилита klscflag расположена в папке установки Сервера администрирования. Путь установки по умолчанию: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

Обновление корневого сертификата для мобильных устройств вручную не поддерживается.

В этом разделе

Запуск мастера установки сертификата

Шаг 1. Выбор типа сертификата

Шаг 2. Выбор типа устройства

Шаг 3. Выбор пользователя

Шаг 4. Выбор источника сертификата

Шаг 5. Назначение тега сертификатам

Шаг 6. Описание параметров публикации сертификата

Шаг 7. Выбор способа уведомления пользователей

Шаг 8. Генерация сертификата

Настройка правил выпуска сертификатов

Интеграция с инфраструктурой открытых ключей

Включение поддержки Kerberos Constrained Delegation

См. также:

Сценарий: развертывание Управления мобильными устройствами

В начало