Revocación de certificados DigiCert

Los certificados emitidos desde Jamf Pro utilizando DigiCert como CA pueden revocarse automáticamente desde ordenadores y dispositivos móviles. Puedes activar la revocación de certificado automática al configurar DigiCert como CA en Jamf Pro o después. Si la revocación automática de certificados está activada y se ha definido el ámbito en los perfiles de configuración, los certificados DigiCert se revocarán desde ordenadores o dispositivos móviles si quedan fuera del ámbito.

  1. En Jamf Pro, haz clic en Ajustes en la esquina superior derecha de la página.
  2. En la sección Gestión global, haz clic en Certificados PKI .
  3. Haz clic en Ver en la columna «Gestionar CA».
  4. Haz clic en Editar .
  5. Activa o desactiva la revocación de certificado automática según corresponda (esta opción está activada por omisión).
  6. Haz clic en Guardar .

Al visualizar la lista de certificados DigiCert, los certificados revocados tendrán el estado «Inactivo» y «Revocado».

El servicio de revocación de Jamf Pro envía solicitudes de revocación cada 30 segundos o bien en lotes de 100, según qué restricción se cumple primero. Si hay menos de 100 revocaciones, las solicitudes de revocación se envían 30 segundos después de que se haya establecido la eliminación del primer perfil de configuración. Si hay 100 o más revocaciones, las primeras 100 solicitudes de revocación se envían inmediatamente. A partir de ahí, las solicitudes de revocación subsiguientes se envían inmediatamente en grupos de 100 o se aplazan 30 segundos si quedan menos de 100.