SCEP プロトコルを使用した証明書配布

Jamf Pro の構成プロファイルセットアップページに一覧表示されている OID は、DigiCert PKI Manager の証明書プロファイル記録の OID に関連しています。OID を比較して、構成プロファイル設定が有効で、DigiCert PKI Manager の証明書プロファイル記録で定義されている設定と合致していることを確認してください。

証明書プロファイル ID とシートID の組み合わせは、各構成プロファイルに対して 1 回しか使用できません。

証明書プロファイル ID は各構成プロファイルに対して 1 回のみ使用するようにする必要があります。証明書プロファイル ID を同じデバイスタイプの複数の構成プロファイルに対して再利用すると、証明書が不適切に割り当てられることがあります。しかし、同じ証明書プロファイル ID を別のデバイスタイプ (1 つのコンピュータ構成プロファイルと 1 つのモバイルデバイス構成プロファイルなど) の構成プロファイルに対して再利用できます。

SCEP プロファイルに使用されるシート ID は Subject (件名) フィールドで使用される CN と同じにすることが推奨されます。

DigiCert で使用されている証明書プロファイルの要件によっては、追加の設定を構成することが求められることがあります (Key Size (キーサイズ)、Use a digital signature (デジタル署名を使用)、Use for key encipherment (キーの暗号化に使用) など)。