# Root-CA

Nachdem Sie Ihre SCEPman-Umgebung bereitgestellt haben, müssen Sie ein Root-Zertifikat erstellen.

Wenn Sie ein Zwischenzertifikat verwenden möchten (nur Enterprise Edition), können Sie sich diesen Leitfaden ansehen:

{% content-ref url="intermediate-certificate" %}
[intermediate-certificate](https://docs.scepman.com/de/scepman-bereitstellung/intermediate-certificate)
{% endcontent-ref %}

**Für eine standardmäßige SCEPman-Konfiguration empfehlen wir, ein neues Root-Zertifikat mit den folgenden Schritten zu erstellen:**

## SCEPman Root-Zertifikat erstellen

1. Navigieren zu **App-Dienste**.
2. Wählen Sie die SCEPman-Anwendung und klicken Sie auf **Durchsuchen** um die SCEPman-Website zu sehen.
3. Wenn alles wie beabsichtigt funktioniert **Intune**, **AAD lesen, Intune lesen,** und **Speicherkonto** werden in Grün als **verbunden**.

![](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d6fef21290811f3a62c806247207f1f6d0fcd49f%2F2022-04-04SCEPmanAfterNewDeployment.png?alt=media)

4\. Die Option **klicken Sie hier, um zu beginnen** das Azure Key Vault RootCA-Zertifikat zu erstellen. Das anfängliche Root-Zertifikat sollte nur einmal in einem Farm erstellt werden.\
5\. Wählen Sie **Ich habe die Dokumentation gelesen\[...]** und klicken Sie **Ersten Knoten erstellen**.\
6\. Nach einigen Sekunden/Minuten können Sie die Seite aktualisieren. Jetzt sollten Sie sehen, dass das Root-Zertifikat verfügbar ist.

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FL9u2PNx0G8wM9Q9lw8PD%2F2024-04-17%2016_11_52.png?alt=media&#x26;token=0b6dbaa1-d31c-4724-8b84-213ad9e45263" alt=""><figcaption></figcaption></figure>

Nun sind Sie bereit zu starten! Prüfen Sie [Zertifikatbereitstellung über Microsoft Intune](https://docs.scepman.com/de/zertifikatverwaltung/microsoft-intune)
