Zertifikate verwalten

SCEPman Certificate Master ermöglicht es Ihnen, die Zertifikate zu suchen, zu prüfen und zu verwalten, die Ihre SCEPman PKI ausgestellt hat. Als Backend verwendet es zwei verschiedene Datenbanken:

• Eine Datentabelle im mit SCEPman bereitgestellten Azure Storage Account und
• Intunes Datenbank der ausgestellten Zertifikate.

Je nachdem, ob Sie ein Zertifikat über das Intune-MDM oder auf anderem Wege (z. B. manuell mit Certificate Master oder für Domain Controller), sollten Sie in der einen oder der anderen Tabelle suchen. Beide erreichen Sie über die Navigationsleiste auf der linken Seite der Certificate Master-Weboberfläche.

Es kann nach dem Enrollment eines Zertifikats über Intune bis zu 6 Stunden dauern, bis es aufgrund von Verzögerungen in der Intune-API in der Liste der Intune-Zertifikate erscheint.

Speichern von Zertifikatsmetadaten in der Zertifikatsdatenbank

SCEPman 2.3 und höher ermöglicht das Speichern von Zertifikaten, die über einen der SCEP-Endpunkte ausgestellt wurden, im Storage Account. Dies kann pro Endpunkt konfiguriert werden:

• Jamf
• Static
• Static-AAD
• DC

Nur Zertifikate, die nach Aktivierung dieser Einstellung ausgestellt wurden, werden in der Datenbank gespeichert und können manuell gefunden und widerrufen werden!

Nach Zertifikaten in der Zertifikatsdatenbank suchen

Wenn Sie sich in der Ansicht „Zertifikate verwalten“ in Certificate Master befinden, sehen Sie eine Tabelle mit Zertifikaten und einige Filteroptionen oberhalb der Tabelle.

In das Suchfeld filtert Zertifikate per Volltextsuche in allem, was in der UI angezeigt wird, z. B. in der Seriennummer des Zertifikats, dem Fingerabdruck, dem Subject, den Subject Alternative Names und dem ursprünglichen Anforderer des Zertifikats.

Für die übrigen Filter gibt es die Standardansicht, die für die meisten Anwendungsfälle geeignet ist und eine schnelle und intuitive Auswahl von Filtern ermöglicht. Wenn Sie einen spezifischeren Satz von Zertifikaten anzeigen möchten, können Sie den erweiterten Filter aktivieren, um zusätzliche Filteroptionen anzuzeigen.

Das Zertifikatstyp Der Filter für den Zertifikatstyp ist nur sichtbar, wenn die erweiterte Filteroption aktiviert ist. Er ermöglicht die Anzeige von Zertifikaten bestimmter Typen, wobei vor allem festgelegt wird, an welchen Typ von MDM-Entität ihre Gültigkeit gebunden ist:

• Static Zertifikate haben keinen automatischen Widerruf. Dabei handelt es sich um Zertifikate, die über den Static SCEP-Endpunkt oder über Certificate Master.
• Domain Controller erhalten Zertifikate vom Typ DC.
• Benutzer Zertifikate sind an AAD- oder Jamf-Benutzerobjekte gebunden. Wenn diese Objekte deaktiviert oder gelöscht werden oder das AAD User Risk zu hoch ist, wird das entsprechende Zertifikat ungültig.
• Gerät Zertifikate sind an AAD- oder Intune-Geräteobjekte oder an Jamf-Computer- bzw. -Geräteobjekte gebunden. Das Löschen oder Deaktivieren dieser Objekte widerruft diese Zertifikate automatisch. Falls aktiviert, werden Zertifikate dieses Typs außerdem vorübergehend widerrufen, wenn das verknüpfte Verzeichnisobjekt nicht konform wird.

Das Gültigkeitsstatus Der Filter zeigt nur Zertifikate an, deren ValidTo-Datum in der Vergangenheit liegt (Abgelaufen), die widerrufen wurden, oder die sich innerhalb ihres Gültigkeitsbereichs befinden und nicht manuell widerrufen wurden (Gültig). Ein automatischer Widerruf zählt für diesen Filter nicht, z. B. wird ein Gerätezertifikat, dessen Gerät in AAD gelöscht wurde, aber nicht manuell widerrufen wurde, nur angezeigt, wenn Sie Gültig (oder Beliebig) auswählen, obwohl es tatsächlich widerrufen ist und nicht verwendet werden kann.

Das Widerrufene Intune-Zertifikate Die Tabelle in Certificate Master ist nur relevant, wenn Sie von Intune ausgestellte Zertifikate manuell widerrufen oder wenn Intune die Zertifikate widerrufen hat, beispielsweise aufgrund eines ausstehenden Wipe oder anderer Bedingungen.

Sie können auch mit dem Filter nach dem Kanal filtern, über den das Zertifikat registriert wurde Quelle der Zertifikatsanforderung. Die einzelnen Einstellungen haben die folgende Bedeutung.

• Certificate Master umfasst die manuell über die Certificate Master-Weboberfläche ausgestellten Zertifikate.
• REST sind die Zertifikate, die über die SCEPman REST API.
• SCEP sind alle Zertifikate, die über einen der SCEP-Endpunkte ausgestellt wurden, allerdings nur, wenn die Zertifikatsspeicherung auf diesem SCEP-Endpunkt aktiviert wurde. Dazu gehören auch Zertifikate, die über Intune registriert und manuell widerrufen wurden.
• SCEP (Allgemein) sind Zertifikate, die über die SCEP-Endpunkte Static, Static-AAD und Domain Controller registriert wurden. Dies ist ein erweiterter Filter und kann nur ausgewählt werden, wenn der erweiterte Filter aktiviert ist.
• SCEP (Jamf) sind Zertifikate, die über das Jamf-MDM registriert wurden. Dies ist ein erweiterter Filter und kann nur ausgewählt werden, wenn der erweiterte Filter aktiviert ist.