> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/zertifikatsverwaltung/certificate-master/client-certificate-pkcs-12.md).

# Gerätezertifikat

{% hint style="warning" %}
Nur SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Diese Funktion erfordert Version **2.1** oder höher
{% endhint %}

Sie können über die Weboberfläche von SCEPman Certificate Master X.509-Clientzertifikate einschließlich eines privaten Schlüssels manuell erzeugen.

Dadurch können Sie Zertifikate für eine kleinere Anzahl von Clientgeräten ausrollen, die von keinem MDM-System verwaltet werden. Generierte Zertifikate haben die EKU **Client Authentication** und keinen Subject Alternative Name (SAN).

### Ausstellen eines Clientzertifikats

1. Um ein neues Gerätezertifikat zu erzeugen, navigieren Sie zu **Gerät** im Menü von SCEPman Certificate Master.
2. Geben Sie einen Subject CN für das Zertifikat ein.
3. Klicken Sie auf **Senden** und der Browser lädt das Zertifikat mit dem privaten Schlüssel im PKCS#12/PFX-Format automatisch herunter, nachdem das Zertifikat wenige Sekunden später ausgestellt wurde. Die PKCS#12-Datei ist mit dem auf dem Bildschirm angezeigten Passwort verschlüsselt. Sie können das PKCS#12 direkt auf dem System importieren, auf dem es benötigt wird, und dabei das Passwort verwenden.

{% hint style="warning" %}
Beachten Sie, dass das Passwort nicht mehr zugänglich ist, sobald Sie diese Seite verlassen.
{% endhint %}

<figure><img src="/files/3b0c66486c771412108cfaa5a6ae28a66b7a41b0" alt=""><figcaption><p>Certificate Master - Neues Clientzertifikat</p></figcaption></figure>

Einige Systeme können ein Zertifikat mit dem privaten Schlüssel importieren, akzeptieren PKCS#12 jedoch nicht. Sie können die PKCS#12-Datei mit Standardwerkzeugen wie OpenSSL in andere Formate konvertieren. Wenn Ihr Zielsystem beispielsweise eine PEM-Datei mit dem Zertifikat und dem privaten Schlüssel erfordert, können Sie diesen Befehl verwenden:

```shell
openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/de/zertifikatsverwaltung/certificate-master/client-certificate-pkcs-12.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.