> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/client-certificate-pkcs-12.md).

# デバイス証明書

{% hint style="warning" %}
SCEPman Enterprise Edition のみ
{% endhint %}

{% hint style="info" %}
この機能にはバージョン **2.1** 以上
{% endhint %}

SCEPman Certificate Master の Web UI から、秘密鍵を含む X.509 クライアント証明書を手動で生成できます。

これにより、いずれの MDM システムでも管理されていない少数のクライアントデバイスに証明書を登録できます。生成された証明書には EKU が含まれます **クライアント認証** また、Subject Alternative Name（SAN）はありません。

### クライアント証明書の発行

1. 新しいデバイス証明書を生成するには、次へ移動します **デバイス** SCEPman Certificate Master メニュー内の
2. 証明書のサブジェクト CN を入力します。
3. 押して **送信** すると、数秒後に証明書が発行されると、ブラウザーが秘密鍵を含む証明書を PKCS#12/PFX 形式で自動的にダウンロードします。PKCS#12 ファイルは、画面に表示されたパスワードで暗号化されています。パスワードを使用して、必要なシステムに PKCS#12 を直接インポートできます。

{% hint style="warning" %}
このページから移動すると、パスワードにはもうアクセスできなくなるので注意してください。
{% endhint %}

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FrIAOHYY2TRKdaMuSn1jd%2Fimage.png?alt=media&amp;token=924b389d-b48d-4c77-902d-61d9230a0966" alt=""><figcaption><p>Certificate Master - 新しいクライアント証明書</p></figcaption></figure>

秘密鍵付きの証明書をインポートできるが、PKCS#12 は受け入れないシステムもあります。OpenSSL などの標準ツールを使って、PKCS#12 ファイルを他の形式に変換できます。たとえば、対象システムが証明書と秘密鍵を含む PEM ファイルを必要とする場合は、次のコマンドを使用できます：

```shell
openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/certificate-master/client-certificate-pkcs-12.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
