证书策略允许您部署服务器CA证书,以保护和配置被管设备中的功能,如WiFi、电子邮件等。此策略允许您将证书分发到移动设备,理想情况下用于保护和验证从设备到任何内部/外部网站的网络通信。通过将证书推送到设备,您可以安全地访问网络/服务器,保护电子邮件通信等。例如,如果您的组织使用S/MIME连接到网络/服务器,则您可以将CA证书部署到被管设备。推送到设备的证书确保设备信任企业CA。MacOS、tvOS和iOS设备支持此有效负载。
为了在大型组织中扩展和简化证书分发,您可以配置简单证书注册协议(SCEP)。 |
配置文件说明 |
描述 |
---|---|
证书文件 |
要推送到被管设备的文件。 |
密码 |
如果证书受密码保护,则必须输入此可选参数。 |
1. 仅在证书文件未损坏且提供了正确的密码(对于受密码保护的证书)时,证书才会添加成功。 2. 证书到期时,将更新的证书作为新证书上传到配置文件中,然后将其推送到被管设备。 |
另请参阅: | 将配置文件关联到组,将配置文件关联到设备,应用管理,将应用分发到设备,将应用分发到组 |