Skip to main content
Dieses Library Item ist für Apple-Geräte und Windows-Computer verfügbar
Mit dem Certificate Library Item können Sie Zertifikate hochladen und auf Ihren Apple-Geräten und Windows-Computern bereitstellen. Dies ist nützlich, wenn Sie Dienste konfigurieren, die eine gültige Zertifikatsvertrauenskette benötigen, oder Apps, die eine zertifikatbasierte Authentifizierung unterstützen. Wenn Ihre Organisation Microsoft Active Directory Certificate Services (AD CS) verwendet, schließen Sie die mandantenseitigen Schritte unter AD CS-Integration: Übersicht und AD CS-Integration: Die Integration konfigurieren ab, damit ausstellende CAs in Iru Endpoint verfügbar sind. Verwenden Sie dieses Library Item, um Stamm- und Zwischenzertifikatsketten aus hochgeladenen Dateien bereitzustellen. Um Zertifikate von AD CS für Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro anzufordern, fügen Sie auf der Registerkarte Apple den Typ AD CS certificate hinzu und folgen Sie unten den Schritten unter AD CS-Zertifikate, sobald dieser Typ für Ihren Mandanten angezeigt wird.

​
Ein Zertifikatsprofil erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht.
1

Library Item benennen

Geben Sie Ihrem Library Item einen aussagekräftigen Titel.
2

Einem Blueprint zuweisen

Weisen Sie das Certificate Library Item einem Blueprint zu.

​
Apple-Zertifikatskonfiguration

Wählen Sie den Zertifikatstyp aus, den Sie bereitstellen. Unterstützte Typen sind:
  • Zertifikate im PKCS #1-Format (.cer, .crt, .der)
    • Enthalten ein Zertifikat ohne zugehörigen privaten Schlüssel.
  • Zertifikate im PKCS #12-Format (.p12, .pfx)
    • Enthalten sowohl ein Zertifikat als auch den zugehörigen privaten Schlüssel.

​
Zertifikate im PKCS #1-Format

Um ein Zertifikat im PKCS #1-Format bereitzustellen, gehen Sie wie folgt vor:
1

Zertifikatstyp auswählen

Wählen Sie im Drop-down-Menü Certificate type die Option PKCS #1-formatted certificate.
2

Zertifikatsdatei hochladen

Laden Sie unter Zertifikat Ihre .cer-, .crt- oder .der-Datei hoch. Sie können die Datei auch in das Upload-Feld ziehen.
3

Zertifikatsnamen eingeben

Geben Sie einen Certificate name ein. Dies ist der Anzeigename des Zertifikats, der unter macOS in den Systemeinstellungen erscheint.
4

Konfiguration speichern

Wählen Sie Speichern, um die Konfiguration abzuschließen.
PKCS #1-Zertifikate enthalten nur das Zertifikat selbst und keinen privaten Schlüssel. Wenn Ihr Workflow sowohl ein Zertifikat als auch einen privaten Schlüssel erfordert, verwenden Sie stattdessen ein Zertifikat im PKCS #12-Format.

​
Zertifikate im PKCS #12-Format

Wenn Sie PKCS #12-formatted certificate auswählen, führen Sie die folgenden Schritte aus, um es für Ihre Umgebung zu konfigurieren.
1

Zertifikatspasswort eingeben

Certificate password - Diese Option wird angezeigt, wenn Sie den PKCS #12-formatted certificate type auswählen. Geben Sie das Passwort ein, mit dem die Zertifikatsidentität entschlüsselt wird.
2

Zertifikatsdatei hochladen

Certificate - Wählen Sie diese Option, um Ihr Zertifikat oder Ihre Zertifikatsidentitätsdatei hochzuladen. Sie können sie auch in das Feld Certificate ziehen.
3

Zertifikatsnamen eingeben

Certificate name - Geben Sie dem Zertifikat einen Namen, der im Konfigurationsprofil angezeigt wird.
4

App-Zugriff auf den privaten Schlüssel konfigurieren

Allow apps to access the private key - Diese Option wird angezeigt, wenn Sie den Typ PKCS #12-formatted certificate auswählen. Wenn Sie sie aktivieren, können alle Apps die Zertifikatsidentität automatisch verwenden. Dies ist nützlich, wenn Sie Apps oder Dienste einrichten, die eine zertifikatbasierte Authentifizierung erfordern.
Wenn Sie diese Option deaktivieren, müssen Benutzer mit Administratorrechten die Schlüsselbundverwaltung verwenden, um die Nutzung der Zertifikatsidentität zu erlauben.
5

Schlüsselbundschutz konfigurieren

Prevent the private key data from being extracted from the keychain - Diese Option wird angezeigt, wenn Sie den Typ PKCS #12-formatted certificate auswählen. Sie verhindert, dass der private Schlüssel aus dem macOS-Schlüsselbund exportiert wird, und stellt sicher, dass die Identität auf dem Mac verbleibt, auf dem sie bereitgestellt wurde.
6

Konfiguration speichern

Wählen Sie Speichern, wenn Sie fertig sind.

​
AD CS-Zertifikate

Wenn der Zertifikatstyp AD CS in Ihrem Mandanten verfügbar ist, konfigurieren Sie mit den folgenden Schritten eine Zertifikatsanforderung von Active Directory Certificate Services für Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro.
Um AD CS-Zertifikate bereitzustellen, muss die AD CS-Integration bereits eingerichtet und konfiguriert sein.
1

Zertifikatsnamen eingeben

Geben Sie einen Certificate name ein. Dieser wird im Konfigurationsprofil in den Systemeinstellungen angezeigt.
2

Zertifikatsantragsteller eingeben

Geben Sie einen Certificate subject ein, mit dem das Gerät innerhalb der Zertifizierungsstelle identifiziert wird. Sie können einen statischen Wert oder eine globale Variable wie $SERIAL_NUMBER verwenden.
3

Alternative Antragstellernamen hinzufügen

Fügen Sie alle für die Zertifikatsanforderung erforderlichen Subject Alternative Names (SANs) hinzu.
4

URI für starke Zuordnung bei Bedarf hinzufügen

Um die Anforderungen an eine starke Zertifikatszuordnung aus dem Windows-Update KB5014754 zu unterstützen, fügen Sie diesen URI-SAN-Wert hinzu: $ADCS_STRONG_MAPPING_ID.
5

Vorlage und AD CS-Server festlegen

Geben Sie den Template name der AD CS-Computerzertifikatvorlage ein, die zum Generieren von AD CS-Zertifikaten verwendet wird, und wählen Sie dann im Drop-down-Menü einen AD CS server aus. AD CS-Server werden während der Konfiguration der AD CS-Integration hinzugefügt.
6

Schlüssel- und Optionen für den privaten Schlüssel auswählen

Wählen Sie eine Key size. Wählen Sie optional Allow apps to access the private key und Prevent the private key data from being extracted from the keychain.
7

Konfiguration speichern

Wählen Sie Speichern.

​
Fehlerbehebung

Als nicht vertrauenswürdig markierte Zertifikate
Wenn Sie ein Gerätezertifikat bereitstellen, schließen Sie die vollständige Zertifikatsvertrauenskette ein:
  • Das Gerätezertifikat
  • Alle Zwischenzertifikate
  • Das Stammzertifikat
Zertifikatsvertrauensketten funktionieren hierarchisch: Sie beginnen mit einem vertrauenswürdigen Stammzertifikat, durchlaufen Zwischenzertifikate und enden mit dem Gerätezertifikat. Jedes Zertifikat bürgt für das nächste und schafft so einen überprüfbaren Pfad zurück zu einer vertrauenswürdigen Quelle.Wenn ein Teil der Kette fehlt, markieren Geräte das Zertifikat möglicherweise als nicht vertrauenswürdig. Dies kann zu Verbindungsproblemen oder Warnungen führen. Stellen Sie sicher, dass Sie die vollständige Kette hochladen und bereitstellen.