Skip to main content
Este Library Item está disponible para dispositivos Apple y computadoras Windows
Puedes cargar certificados e implementarlos en tus dispositivos Apple y computadoras Windows mediante el Library Item de certificado. Esto es útil cuando configuras servicios que necesitan una cadena de confianza de certificados válida o apps que admiten la autenticación basada en certificados. Si tu organización usa Microsoft Active Directory Certificate Services (AD CS), completa en el tenant Integración de AD CS: descripción general e Integración de AD CS: configurar la integración para que las CA emisoras estén disponibles en Iru Endpoint. Usa este Library Item para implementar cadenas de confianza raíz e intermedias a partir de archivos cargados. Para solicitar certificados a AD CS para computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro, agrega el tipo AD CS certificate en la pestaña Apple y sigue Certificados de AD CS más abajo cuando ese tipo aparezca en tu tenant.

​
Crear un perfil de certificado

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.
1

Asignar un nombre al Library Item

Asigna un título descriptivo a tu Library Item.
2

Asignar a un Blueprint

Asigna el Library Item de certificado a un Blueprint.

​
Configuración de certificados de Apple

Selecciona el tipo de certificado que vas a implementar. Los tipos admitidos incluyen:
  • Certificados con formato PKCS #1 (.cer, .crt, .der)
    • Contienen un certificado sin su clave privada correspondiente.
  • Certificados con formato PKCS #12 (.p12, .pfx)
    • Contienen tanto un certificado como su clave privada correspondiente.

​
Certificados con formato PKCS #1

Para implementar un certificado con formato PKCS #1, sigue estos pasos:
1

Seleccionar el tipo de certificado

En el menú desplegable Certificate type, selecciona PKCS #1-formatted certificate.
2

Cargar el archivo del certificado

En Certificado, carga tu archivo .cer, .crt o .der. También puedes arrastrar el archivo al cuadro de carga.
3

Ingresar el nombre del certificado

Ingresa un Certificate name. Este es el nombre para mostrar del certificado que aparecerá en Configuración del Sistema en macOS.
4

Guardar la configuración

Selecciona Guardar para finalizar la configuración.
Los certificados PKCS #1 contienen solo el certificado y no incluyen una clave privada. Si tu flujo de trabajo requiere tanto un certificado como una clave privada, usa en su lugar un certificado con formato PKCS #12.

​
Certificados con formato PKCS #12

Cuando selecciones PKCS #12-formatted certificate, sigue estos pasos para configurarlo para tu entorno.
1

Ingresar la contraseña del certificado

Certificate password - Esta opción aparece cuando seleccionas el tipo PKCS #12-formatted certificate. Ingresa la contraseña que se usa para descifrar la identidad del certificado.
2

Cargar el archivo del certificado

Certificate - Selecciónalo para cargar tu certificado o archivo de identidad del certificado. También puedes arrastrarlo al cuadro Certificate.
3

Ingresar el nombre del certificado

Certificate name - Asigna al certificado un nombre que aparecerá en el perfil de configuración.
4

Configurar el acceso de las apps a la clave privada

Allow apps to access the private key - Esta opción aparece cuando seleccionas el tipo PKCS #12-formatted certificate. Si la seleccionas, todas las apps podrán usar automáticamente la identidad del certificado. Esto es útil cuando configuras apps o servicios que requieren autenticación basada en certificados.
Si desmarcas esta opción, los usuarios con privilegios de administrador deberán usar la app Llavero para permitir el uso de la identidad del certificado.
5

Configurar la protección del llavero

Prevent the private key data from being extracted from the keychain - Esta opción aparece cuando seleccionas el tipo PKCS #12-formatted certificate. Impide que la clave privada se exporte del llavero de macOS y garantiza que la identidad permanezca en la Mac donde se implementó.
6

Guardar la configuración

Selecciona Guardar cuando termines.

​
Certificados de AD CS

Si el tipo de certificado AD CS está disponible en tu tenant, sigue estos pasos para configurar una solicitud de certificado a Active Directory Certificate Services para computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro.
Para implementar certificados de AD CS, la integración de AD CS ya debe estar establecida y configurada.
1

Ingresar el nombre del certificado

Ingresa un Certificate name. Aparece en el perfil de configuración en Configuración del Sistema.
2

Ingresar el sujeto del certificado

Ingresa un Certificate subject que se usa para identificar el dispositivo dentro de la entidad de certificación. Puedes usar un valor estático o una variable global como $SERIAL_NUMBER.
3

Agregar nombres alternativos del sujeto

Agrega los Subject Alternative Names (SANs) necesarios para la solicitud de certificado.
4

Agregar el URI de asignación segura cuando sea necesario

Para cumplir los requisitos de asignación segura de certificados de la actualización de Windows KB5014754, agrega este valor de SAN de URI: $ADCS_STRONG_MAPPING_ID.
5

Configurar la plantilla y el servidor de AD CS

Ingresa el Template name de la plantilla de certificado de equipo de AD CS que se usa para generar los certificados de AD CS y luego selecciona un AD CS server en el menú desplegable. Los servidores de AD CS se agregan durante la configuración de la integración de AD CS.
6

Seleccionar las opciones de clave y clave privada

Selecciona un Key size. Opcionalmente, selecciona Allow apps to access the private key y Prevent the private key data from being extracted from the keychain.
7

Guardar la configuración

Selecciona Guardar.

​
Solución de problemas

Certificados marcados como no confiables
Cuando implementes un certificado de dispositivo, incluye la cadena de confianza de certificados completa:
  • El certificado del dispositivo
  • Cualquier certificado intermedio
  • El certificado raíz
Las cadenas de confianza de certificados funcionan de forma jerárquica: comienzan con un certificado raíz de confianza, pasan por los intermedios y terminan con el certificado del dispositivo. Cada certificado avala al siguiente, creando una ruta verificable hasta una fuente de confianza.Si falta alguna parte de la cadena, los dispositivos pueden marcar el certificado como no confiable. Esto puede provocar problemas de conexión o advertencias. Asegúrate de cargar e implementar la cadena completa.