Für Jamf Pro ist ein gültiges SSL-Zertifikat erforderlich, damit sichergestellt ist, dass von den Computern und Mobilgeräten eine Verbindung mit Jamf Pro und nicht mit einem betrügerischen Server hergestellt wird.

In den Einstellungen für Apache Tomcat in Jamf Pro können Sie ein SSL-Zertifikat von der in Jamf Pro integrierten Zertifizierungsstelle (Certificate Authority, CA) ausstellen. Sie können zudem den Zertifikat-Keystore für ein SSL-Zertifikat hochladen, das von einer internen Zertifizierungsstelle oder einem vertrauenswürdigen Drittanbieter stammt.

Hinweis: Wenn Sie eine in Jamf Cloud gehostete Instanz verwenden, werden die Einstellungen für Apache Tomcat durch Jamf Cloud verwaltet und können von Ihnen nicht geändert werden.

Anforderungen

Um ein SSL-Zertifikat zu erstellen oder hochzuladen, muss die Jamf Pro Webanwendung mit „root“-Berechtigungen installiert worden sein und der Benutzer, von dem der Tomcat Prozess ausgeführt wird, muss über Lese-/Schreibzugriff für die Datei server.xml von Tomcat verfügen.

Erstellen oder Hochladen eines SSL-Zertifikats

Melden Sie sich bei Jamf Pro an.
Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .
Klicken Sie auf Systemeinstellungen.
Klicken Sie auf Apache Tomcat Einstellungen .
Klicken Sie auf Bearbeiten .
Wählen Sie Change the SSL certificate used for HTTPS (Für HTTPS zu verwendendes SSL-Zertifikat ändern) und klicken Sie dann auf Weiter.
Befolgen Sie zum Hochladen oder Erstellen eines SSL-Zertifikats die Anweisungen auf dem Bildschirm.
Starten Sie Tomcat neu, um die Änderungen zu übernehmen.
Eine Anleitung zum Neustarten von Tomcat finden Sie im folgenden Artikel in der Informationsdatenbank:
Starting and Stopping Tomcat (Starten und Stoppen von Tomcat).

Weiterführende Informationen

Weiterführende Informationen finden Sie im folgenden Artikel in der Informationsdatenbank:

Using OpenSSL to Create a Certificate Keystore for Tomcat (Erstellen eines Zertifikat-Keystores für Tomcat mithilfe von OpenSSL)
Hier erfahren Sie, wie Sie mithilfe von OpenSSL einen Zertifikat-Keystore erstellen und bei Jamf Pro hochladen.