> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Das Certificate Library Item konfigurieren

> Richten Sie das Certificate Library Item in Iru Endpoint ein, um vertrauenswürdige Zertifikate für eine sichere Authentifizierung auf Apple-Geräten und Windows-Computern bereitzustellen.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Dieses Library Item ist für Apple-Geräte und Windows-Computer verfügbar</Callout>

Mit dem **Certificate Library Item** können Sie Zertifikate hochladen und auf Ihren Apple-Geräten und Windows-Computern bereitstellen. Dies ist nützlich, wenn Sie Dienste konfigurieren, die eine gültige Zertifikatsvertrauenskette benötigen, oder Apps, die eine zertifikatbasierte Authentifizierung unterstützen.

Wenn Ihre Organisation Microsoft Active Directory Certificate Services (AD CS) verwendet, schließen Sie die mandantenseitigen Schritte unter [AD CS-Integration: Übersicht](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) und [AD CS-Integration: Die Integration konfigurieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration) ab, damit ausstellende CAs in Iru Endpoint verfügbar sind. Verwenden Sie dieses Library Item, um Stamm- und Zwischenzertifikatsketten aus hochgeladenen Dateien bereitzustellen. Um Zertifikate **von** AD CS für Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro anzufordern, fügen Sie auf der Registerkarte **Apple** den Typ **AD CS certificate** hinzu und folgen Sie unten den Schritten unter [**AD CS-Zertifikate**](#ad-cs-certificates), sobald dieser Typ für Ihren Mandanten angezeigt wird.

#### Ein Zertifikatsprofil erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Library Item benennen">
    Geben Sie Ihrem Library Item einen aussagekräftigen **Titel**.
  </Step>

  <Step title="Einem Blueprint zuweisen">
    Weisen Sie das Certificate Library Item einem [Blueprint](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
  </Step>
</Steps>

<Tabs>
  <Tab title="Apple">
    ### Apple-Zertifikatskonfiguration

    Wählen Sie den Zertifikatstyp aus, den Sie bereitstellen. Unterstützte Typen sind:

    * **Zertifikate im PKCS #1-Format** (`.cer`, `.crt`, `.der`)
      * Enthalten ein Zertifikat ohne zugehörigen privaten Schlüssel.
    * **Zertifikate im PKCS #12-Format** (`.p12`, `.pfx`)
      * Enthalten sowohl ein Zertifikat als auch den zugehörigen privaten Schlüssel.

    #### Zertifikate im PKCS #1-Format

    Um ein Zertifikat im PKCS #1-Format bereitzustellen, gehen Sie wie folgt vor:

    <Steps>
      <Step title="Zertifikatstyp auswählen">
        Wählen Sie im Drop-down-Menü **Certificate type** die Option **PKCS #1-formatted certificate**.
      </Step>

      <Step title="Zertifikatsdatei hochladen">
        Laden Sie unter **Zertifikat** Ihre `.cer`-, `.crt`- oder `.der`-Datei hoch. Sie können die Datei auch in das Upload-Feld ziehen.
      </Step>

      <Step title="Zertifikatsnamen eingeben">
        Geben Sie einen **Certificate name** ein. Dies ist der Anzeigename des Zertifikats, der unter macOS in den Systemeinstellungen erscheint.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**, um die Konfiguration abzuschließen.
      </Step>
    </Steps>

    <Note>
      PKCS #1-Zertifikate enthalten nur das Zertifikat selbst und keinen privaten Schlüssel. Wenn Ihr Workflow sowohl ein Zertifikat als auch einen privaten Schlüssel erfordert, verwenden Sie stattdessen ein Zertifikat im PKCS #12-Format.
    </Note>

    #### Zertifikate im PKCS #12-Format

    Wenn Sie **PKCS #12-formatted certificate** auswählen, führen Sie die folgenden Schritte aus, um es für Ihre Umgebung zu konfigurieren.

    <Steps>
      <Step title="Zertifikatspasswort eingeben">
        **Certificate password -** Diese Option wird angezeigt, wenn Sie den **PKCS #12-formatted certificate type** auswählen. Geben Sie das Passwort ein, mit dem die Zertifikatsidentität entschlüsselt wird.
      </Step>

      <Step title="Zertifikatsdatei hochladen">
        **Certificate -** Wählen Sie diese Option, um Ihr Zertifikat oder Ihre Zertifikatsidentitätsdatei hochzuladen. Sie können sie auch in das Feld Certificate ziehen.
      </Step>

      <Step title="Zertifikatsnamen eingeben">
        **Certificate name -** Geben Sie dem Zertifikat einen Namen, der im Konfigurationsprofil angezeigt wird.
      </Step>

      <Step title="App-Zugriff auf den privaten Schlüssel konfigurieren">
        **Allow apps to access the private key -** Diese Option wird angezeigt, wenn Sie den Typ **PKCS #12-formatted certificate** auswählen. Wenn Sie sie aktivieren, können alle Apps die Zertifikatsidentität automatisch verwenden. Dies ist nützlich, wenn Sie Apps oder Dienste einrichten, die eine zertifikatbasierte Authentifizierung erfordern.

        <Note>
          Wenn Sie diese Option deaktivieren, müssen Benutzer mit Administratorrechten die Schlüsselbundverwaltung verwenden, um die Nutzung der Zertifikatsidentität zu erlauben.
        </Note>
      </Step>

      <Step title="Schlüsselbundschutz konfigurieren">
        **Prevent the private key data from being extracted from the keychain -** Diese Option wird angezeigt, wenn Sie den Typ **PKCS #12-formatted certificate** auswählen. Sie verhindert, dass der private Schlüssel aus dem macOS-Schlüsselbund exportiert wird, und stellt sicher, dass die Identität auf dem Mac verbleibt, auf dem sie bereitgestellt wurde.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**, wenn Sie fertig sind.
      </Step>
    </Steps>

    #### AD CS-Zertifikate

    Wenn der Zertifikatstyp AD CS in Ihrem Mandanten verfügbar ist, konfigurieren Sie mit den folgenden Schritten eine Zertifikatsanforderung von Active Directory Certificate Services für Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro.

    <Note>
      Um AD CS-Zertifikate bereitzustellen, muss die [AD CS-Integration](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) bereits eingerichtet und konfiguriert sein.
    </Note>

    <Steps>
      <Step title="Zertifikatsnamen eingeben">
        Geben Sie einen **Certificate name** ein. Dieser wird im Konfigurationsprofil in den Systemeinstellungen angezeigt.
      </Step>

      <Step title="Zertifikatsantragsteller eingeben">
        Geben Sie einen **Certificate subject** ein, mit dem das Gerät innerhalb der Zertifizierungsstelle identifiziert wird. Sie können einen statischen Wert oder eine globale Variable wie `$SERIAL_NUMBER` verwenden.
      </Step>

      <Step title="Alternative Antragstellernamen hinzufügen">
        Fügen Sie alle für die Zertifikatsanforderung erforderlichen **Subject Alternative Names (SANs)** hinzu.
      </Step>

      <Step title="URI für starke Zuordnung bei Bedarf hinzufügen">
        Um die Anforderungen an eine starke Zertifikatszuordnung aus dem Windows-Update [KB5014754](https://support.microsoft.com/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16) zu unterstützen, fügen Sie diesen URI-SAN-Wert hinzu: `$ADCS_STRONG_MAPPING_ID`.
      </Step>

      <Step title="Vorlage und AD CS-Server festlegen">
        Geben Sie den **Template name** der AD CS-Computerzertifikatvorlage ein, die zum Generieren von AD CS-Zertifikaten verwendet wird, und wählen Sie dann im Drop-down-Menü einen **AD CS server** aus. AD CS-Server werden während der [Konfiguration der AD CS-Integration](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration) hinzugefügt.
      </Step>

      <Step title="Schlüssel- und Optionen für den privaten Schlüssel auswählen">
        Wählen Sie eine **Key size**. Wählen Sie optional **Allow apps to access the private key** und **Prevent the private key data from being extracted from the keychain**.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    #### Fehlerbehebung

    ##### Als nicht vertrauenswürdig markierte Zertifikate

    Wenn Sie ein Gerätezertifikat bereitstellen, schließen Sie die vollständige Zertifikatsvertrauenskette ein:

    * Das **Gerätezertifikat**
    * Alle **Zwischenzertifikate**
    * Das **Stammzertifikat**

    Zertifikatsvertrauensketten funktionieren hierarchisch: Sie beginnen mit einem vertrauenswürdigen Stammzertifikat, durchlaufen Zwischenzertifikate und enden mit dem Gerätezertifikat. Jedes Zertifikat bürgt für das nächste und schafft so einen überprüfbaren Pfad zurück zu einer vertrauenswürdigen Quelle.

    Wenn ein Teil der Kette fehlt, markieren Geräte das Zertifikat möglicherweise als nicht vertrauenswürdig. Dies kann zu Verbindungsproblemen oder Warnungen führen. Stellen Sie sicher, dass Sie die vollständige Kette hochladen und bereitstellen.
  </Tab>

  <Tab title="Windows">
    ### Windows-Zertifikatskonfiguration

    Wählen Sie den Zertifikatstyp aus, den Sie bereitstellen. Unterstützte Typen sind:

    * **Zertifikate im PKCS #1-Format** (`.cer`, `.crt`, `.der`)
      * Enthalten ein Zertifikat ohne zugehörigen privaten Schlüssel.
    * **Zertifikate im PKCS #12-Format** (`.p12`, `.pfx`)
      * Enthalten sowohl ein Zertifikat als auch den zugehörigen privaten Schlüssel.

    #### Zertifikate im PKCS #1-Format

    Um ein Zertifikat im PKCS #1-Format bereitzustellen, gehen Sie wie folgt vor:

    <Steps>
      <Step title="Zertifikatstyp auswählen">
        Wählen Sie im Drop-down-Menü **Certificate type** die Option **PKCS #1-formatted certificate**.
      </Step>

      <Step title="Zertifikatsdatei hochladen">
        Laden Sie unter **Zertifikat** Ihre `.cer`-, `.crt`- oder `.der`-Datei hoch. Sie können die Datei auch in das Upload-Feld ziehen.
      </Step>

      <Step title="Zertifikatsspeicher auswählen">
        Wählen Sie unter **Certificate store** aus, wo das Zertifikat installiert werden soll.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**, um die Konfiguration abzuschließen.
      </Step>
    </Steps>

    <Note>
      PKCS #1-Zertifikate enthalten nur das Zertifikat selbst und keinen privaten Schlüssel. Wenn Ihr Workflow sowohl ein Zertifikat als auch einen privaten Schlüssel erfordert, verwenden Sie stattdessen ein Zertifikat im PKCS #12-Format.
    </Note>

    #### Zertifikate im PKCS #12-Format

    Wenn Sie **PKCS #12-formatted certificate** auswählen, führen Sie die folgenden Schritte aus, um es für Ihre Umgebung zu konfigurieren.

    <Steps>
      <Step title="Zertifikatspasswort eingeben">
        **Certificate password -** Diese Option wird angezeigt, wenn Sie den **PKCS #12-formatted certificate type** auswählen. Geben Sie das Passwort ein, mit dem die Zertifikatsidentität entschlüsselt wird.
      </Step>

      <Step title="Zertifikatsdatei hochladen">
        **Certificate -** Wählen Sie diese Option, um Ihr Zertifikat oder Ihre Zertifikatsidentitätsdatei hochzuladen. Sie können sie auch in das Feld Certificate ziehen.
      </Step>

      <Step title="Speicherort des Schlüssels konfigurieren">
        **Key location**: Wählen Sie aus, wo der Schlüssel des Zertifikats in Windows gespeichert wird.
      </Step>

      <Step title="Exportoption für den privaten Schlüssel festlegen">
        **Allow private key to be exported**: Legen Sie fest, ob der private Schlüssel nach der Bereitstellung aus Windows exportiert werden kann.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**, wenn Sie fertig sind.
      </Step>
    </Steps>

    #### Fehlerbehebung

    ##### Als nicht vertrauenswürdig markierte Zertifikate

    Wenn Sie ein Gerätezertifikat bereitstellen, schließen Sie die vollständige Zertifikatsvertrauenskette ein:

    * Das **Gerätezertifikat**
    * Alle **Zwischenzertifikate**
    * Das **Stammzertifikat**

    Zertifikatsvertrauensketten funktionieren hierarchisch: Sie beginnen mit einem vertrauenswürdigen Stammzertifikat, durchlaufen Zwischenzertifikate und enden mit dem Gerätezertifikat. Jedes Zertifikat bürgt für das nächste und schafft so einen überprüfbaren Pfad zurück zu einer vertrauenswürdigen Quelle.

    Wenn ein Teil der Kette fehlt, markieren Geräte das Zertifikat möglicherweise als nicht vertrauenswürdig. Dies kann zu Verbindungsproblemen oder Warnungen führen. Stellen Sie sicher, dass Sie die vollständige Kette hochladen und bereitstellen.
  </Tab>
</Tabs>