SCEP 設定

使用此承載資料來指定設定,允許裝置使用「簡易憑證註冊通訊協定」(SCEP)從憑證授權(CA)取得憑證。

【注意】為所有設定描述檔使用 SCEP 承載資料。如需更多資訊,請參閱關於描述檔和承載資料承載資料最佳作法

設定

說明

URL

SCEP 伺服器的位址。

名稱

憑證授權可識別的任何字串。例如,可用來識別不同範例。

標題

X.500 名稱的表示方式為一串 OID 和值的陣列。例如,/C=US/O=Apple Inc./CN=foo/1.2.5.3=bar 便會轉譯成:[ [ [“C”, “US”] ], [ [“O”, “Apple Inc.”] ], ..., [ [ “1.2.5.3”, “bar” ] ] ]

主題替用名稱類型

指定 SCEP 伺服器的替用名稱類型。類型有 RFC 822 名稱、DNS 名稱以及「統一資源識別碼」(URI)。這可以是統一資源定位碼(URL)、統一資源名稱(URN),或包含兩者。

NT 主要名稱

用於憑證要求中的主要名稱。(可留空)

重試

在放棄之前,輪詢 SCEP 伺服器以簽署憑證的次數

重試延遲

輪詢嘗試之間的等待秒數。

詢問

SCEP 伺服器用來識別要求或使用者的預先共享密鑰。

憑證到期通知臨界值(僅限 OS X)

憑證到期前會開始顯示到期通知的天數。

鑰匙大小和用途

選擇鑰匙大小和(使用此欄位下方的註記框)可接受的鑰匙使用方式。

指紋

如果您的 CA 使用 HTTP,請使用此欄位來提供 CA 憑證的指紋,裝置會使用該指紋在登記期間確認 CA 回應的可靠性。您可以輸入 SHA1 或 MD5 指紋,或選擇憑證來輸入其簽名。

您可以按一下 加入承載資料按鈕 來加入 SCEP 設定。

變數

您可以在 OS X 上使用在「SCEP 主題」、「主題替用名稱」和「NT 主要名稱」欄位中的下列變數。這些變數在安裝期間已於裝置上進行解析,讓您可以動態地自定憑證登記要求。您可以使用靜態文字來合併這些變數,例如 Mac.%ComputerName%,以製作複合主題。

變數

替代

%AD_ComputerID%

Active Directory 電腦識別碼

%AD_Domain%

Active Directory 網域

%AD_DomainForestName%

Active Directory 樹系名稱

%AD_DomainGuid%

Active Directory GUID

%AD_DomainNameDNS%

Active Directory DNS 名稱

%AD_KerberosID%

Active Directory Kerberos 識別身分

%ComputerName%

如「系統偏好設定」>「共享」中設定的電腦名稱

%HardwareUUID%

電腦獨有的識別碼

%HostName%

電腦的 DNS 名稱,例如 mac1.example.com

%LocalHostName%

電腦的區域網路名稱,例如 Mac1.local

%MACAddress%

電腦的乙太網路(en0)Mac 位址

%SerialNumber%

電腦獨有的序號