Symptom: Die Payload-Einstellungen für das Konfigurationsprofil, zu dessen Anwendungsbereich ein Gerät gehört, werden nicht auf die Zertifikate angewendet, die an die Geräte ausgestellt werden.

Lösung: Venafi TPP hat eine Einstellung CSR Generation (CSR-Erzeugung), mit der Benutzer die Richtlinie so einstellen können, dass eine „Service Generated CSR (Von einem Dienst generierte CSR)“ oder eine „User provided CSR“ (Von einem Benutzer bereitgestellte CSR) benutzt wird. Wenn Sie in der Payload Einstellungen sehen, die keinen Niederschlag in dem ausgestellten Zertifikat finden, überprüfen Sie, ob die Venafi TPP Einstellung in Venafi TPP auf „User provided CSR“ (Von einem Benutzer bereitgestellte CSR) eingestellt ist. Beachten Sie auch den Screenshot.

Symptom: Das Konfigurationsprofil und das Zertifikat wurden von dem Gerät entfernt. Die Jamf PKI Proxy Protokolle zeigen, dass das Zertifikat zurückgezogen wurde. In Jamf Pro lautet der Zertifikatstatus „zurückgezogen“, aber in Venafi TPP ist das Zertifikat nicht zurückgezogen.

Lösung: Stellen Sie sicher, dass die für die Richtlinie verwendete Zertifizierungsstelle das Zurückziehen von Zertifikaten unterstützt. Sie sehen für ein zurückgezogenes Zertifikat möglicherweise einen Status wie auf dem nachstehenden Screenshot von Venafi TPP: