デバイス証明書

SCEPman Enterprise Edition のみ

この機能にはバージョン 2.1 以上

SCEPman Certificate Master の Web UI を通じて、秘密鍵を含む X.509 クライアント証明書を手動で生成できます。

これにより、いずれの MDM システムでも管理されていない、少数のクライアント デバイスに証明書を登録できます。生成される証明書には EKU があり クライアント認証 Subject Alternative Name (SAN) はありません。

クライアント証明書の発行

1. 新しいデバイス証明書を生成するには、 デバイス SCEPman Certificate Master メニューで移動します。
2. 証明書の Subject CN を入力します。
3. をクリックします 送信 すると、数秒後に証明書が発行され、ブラウザーは秘密鍵を含む証明書を PKCS#12/PFX 形式で自動的にダウンロードします。PKCS#12 ファイルは、画面に表示されるパスワードで暗号化されています。必要なシステムには、そのパスワードを使用して PKCS#12 を直接インポートできます。

このページから移動すると、パスワードはもうアクセスできなくなることに注意してください。

Certificate Master - 新しいクライアント証明書

一部のシステムは秘密鍵を含む証明書をインポートできますが、PKCS#12 は受け付けません。OpenSSL などの標準ツールを使用して、PKCS#12 ファイルを他の形式に変換できます。たとえば、ターゲット システムが証明書と秘密鍵を含む PEM ファイルを必要とする場合は、次のコマンドを使用できます:

openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt