Gerätezertifikat
Nur SCEPman Enterprise Edition
Sie können über die Weboberfläche von SCEPman Certificate Master X.509-Clientzertifikate einschließlich eines privaten Schlüssels manuell erzeugen.
Dadurch können Sie Zertifikate für eine kleinere Anzahl von Clientgeräten ausrollen, die von keinem MDM-System verwaltet werden. Generierte Zertifikate haben die EKU Client Authentication und keinen Subject Alternative Name (SAN).
Ausstellen eines Clientzertifikats
Um ein neues Gerätezertifikat zu erzeugen, navigieren Sie zu Gerät im Menü von SCEPman Certificate Master.
Geben Sie einen Subject CN für das Zertifikat ein.
Klicken Sie auf Senden und der Browser lädt das Zertifikat mit dem privaten Schlüssel im PKCS#12/PFX-Format automatisch herunter, nachdem das Zertifikat wenige Sekunden später ausgestellt wurde. Die PKCS#12-Datei ist mit dem auf dem Bildschirm angezeigten Passwort verschlüsselt. Sie können das PKCS#12 direkt auf dem System importieren, auf dem es benötigt wird, und dabei das Passwort verwenden.
Beachten Sie, dass das Passwort nicht mehr zugänglich ist, sobald Sie diese Seite verlassen.
Einige Systeme können ein Zertifikat mit dem privaten Schlüssel importieren, akzeptieren PKCS#12 jedoch nicht. Sie können die PKCS#12-Datei mit Standardwerkzeugen wie OpenSSL in andere Formate konvertieren. Wenn Ihr Zielsystem beispielsweise eine PEM-Datei mit dem Zertifikat und dem privaten Schlüssel erfordert, können Sie diesen Befehl verwenden:
Zuletzt aktualisiert
War das hilfreich?