PFX-certificaatprofielen maken met behulp van een certificeringsinstantie
Van toepassing op: Configuration Manager (current branch)
Meer informatie over het maken van een certificaatprofiel dat gebruikmaakt van een certificeringsinstantie voor referenties. In dit artikel worden specifieke informatie over PFX-certificaatprofielen (Personal Information Exchange) uitgelicht. Zie Certificaatprofielen voor meer informatie over het maken en configureren van deze profielen.
met Configuration Manager kunt u een PFX-certificaatprofiel maken met behulp van referenties die zijn uitgegeven door een certificeringsinstantie. U kunt Microsoft of Entrust als certificeringsinstantie kiezen. Bij implementatie op gebruikersapparaten genereren PFX-bestanden gebruikersspecifieke certificaten ter ondersteuning van versleutelde gegevensuitwisseling.
Zie PFX-certificaatprofielen importeren als u certificaatreferenties wilt importeren uit bestaande certificaatbestanden.
Voorwaarden
Voordat u begint met het maken van een certificaatprofiel, moet u ervoor zorgen dat de benodigde vereisten gereed zijn. Zie Vereisten voor certificaatprofielen voor meer informatie. Voor PFX-certificaatprofielen hebt u bijvoorbeeld een sitesysteemrol certificaatregistratiepunt nodig.
Een profiel maken
Ga in de Configuration Manager-console naar de werkruimte Activa en naleving, vouw Nalevingsinstellingen uit, vouw Toegang tot bedrijfsresources uit en selecteer vervolgens Certificaatprofielen.
Selecteer op het tabblad Start van het lint in de groep Maken de optie Certificaatprofiel maken.
Geef op de pagina Algemeen van de wizard Certificaatprofiel maken de volgende informatie op:
Naam: voer een unieke naam in voor het certificaatprofiel. U kunt maximaal 256 tekens gebruiken.
Beschrijving: Geef een beschrijving op die een overzicht geeft van het certificaatprofiel waarmee het kan worden geïdentificeerd in de Configuration Manager-console. U kunt maximaal 256 tekens gebruiken.
Selecteer Personal Information Exchange - PKCS #12 (PFX)-instellingen - Maken. Met deze optie wordt een certificaat namens een gebruiker aangevraagd bij een verbonden on-premises certificeringsinstantie (CA). Kies uw certificeringsinstantie: Microsoft of Entrust.
Opmerking
Met de optie Importeren wordt informatie opgehaald uit een bestaand certificaat om een certificaatprofiel te maken. Zie PFX-certificaatprofielen importeren voor meer informatie.
Selecteer op de pagina Ondersteunde platforms de versies van het besturingssysteem die door dit certificaatprofiel worden ondersteund. Zie Ondersteunde besturingssysteemversies voor clients en apparaten voor meer informatie over ondersteunde besturingssysteemversies voor uw versie van Configuration Manager.
Kies op de pagina Certificeringsinstanties het certificaatregistratiepunt (CRP) om de PFX-certificaten te verwerken:
- Primaire site: kies de server met de CRP-functie voor de CA.
- Certificeringsinstanties: selecteer de relevante CA.
Zie Certificaatinfrastructuur voor meer informatie.
De instellingen op de pagina PFX-certificaat variëren, afhankelijk van de geselecteerde CA op de pagina Algemeen :
PFX-certificaatinstellingen configureren voor Microsoft CA
Kies de certificaatsjabloon voor de naam van de certificaatsjabloon.
Als u het certificaatprofiel wilt gebruiken voor S/MIME-ondertekening of -versleuteling, schakelt u Certificaatgebruik in.
Wanneer u deze optie inschakelt, worden alle PFX-certificaten die zijn gekoppeld aan de doelgebruiker op al hun apparaten geleverd. Als u deze optie niet inschakelt, ontvangt elk apparaat een uniek certificaat.
Stel de indeling van de onderwerpnaam in op Algemene naam of Volledig DN-naam. Als u niet zeker weet welke u wilt gebruiken, neemt u contact op met uw CA-beheerder.
Schakel voor alternatieve onderwerpnaamEmail adres en UPN (User Principle Name) in, afhankelijk van uw CA.
Drempelwaarde voor verlenging: bepaalt wanneer certificaten automatisch worden vernieuwd, op basis van het percentage van de resterende tijd voor de vervaldatum.
Stel de geldigheidsperiode van het certificaat in op de levensduur van het certificaat.
Wanneer het certificaatregistratiepunt Active Directory-referenties opgeeft, schakelt u Active Directory-publicatie in.
Als u een of meer Windows 10 ondersteunde platforms hebt geselecteerd:
Stel het Windows-certificaatarchief in op Gebruiker. (Met de optie Lokale computer worden geen certificaten geïmplementeerd. Kies deze niet.)
Selecteer een van de volgende Key Storage Provider (KSP):
- Installeren op Trusted Platform Module (TPM) indien aanwezig
- Installeren op Trusted Platform Module (TPM) mislukt anders
- Installeren om te Windows Hello voor Bedrijven anders mislukt
- Installeren op softwaresleutelopslagprovider
Voltooi de wizard.
PfX-certificaatinstellingen configureren voor Entrust CA
Kies voor digitale id-configuratie het configuratieprofiel. De Entrust-beheerder maakt de configuratieopties voor digitale id's.
Als u het certificaatprofiel wilt gebruiken voor S/MIME-ondertekening of -versleuteling, schakelt u Certificaatgebruik in.
Wanneer u deze optie inschakelt, worden alle PFX-certificaten die zijn gekoppeld aan de doelgebruiker op al hun apparaten geleverd. Als u deze optie niet inschakelt, ontvangt elk apparaat een uniek certificaat.
Als u entrust-tokens voor de indeling van de onderwerpnaam wilt toewijzen aan Configuration Manager velden, selecteert u Opmaak.
In het dialoogvenster Certificaatnaamopmaak worden de configuratievariabelen van Entrust Digital ID weergegeven. Kies voor elke Entrust-variabele de juiste Configuration Manager velden.
Als u Tokens voor alternatieve naam van Entrust-onderwerp wilt toewijzen aan ondersteunde LDAP-variabelen, selecteert u Opmaak.
In het dialoogvenster Certificaatnaamopmaak worden de configuratievariabelen van Entrust Digital ID weergegeven. Kies voor elke Entrust-variabele de juiste LDAP-variabele.
Drempelwaarde voor verlenging: bepaalt wanneer certificaten automatisch worden vernieuwd, op basis van het percentage van de resterende tijd voor de vervaldatum.
Stel de geldigheidsperiode van het certificaat in op de levensduur van het certificaat.
Wanneer het certificaatregistratiepunt Active Directory-referenties opgeeft, schakelt u Active Directory-publicatie in.
Als u een of meer Windows 10 ondersteunde platforms hebt geselecteerd:
Stel het Windows-certificaatarchief in op Gebruiker. (Met de optie Lokale computer worden geen certificaten geïmplementeerd. Kies deze niet.)
Selecteer een van de volgende Key Storage Provider (KSP):
- Installeren op Trusted Platform Module (TPM) indien aanwezig
- Installeren op Trusted Platform Module (TPM) mislukt anders
- Installeren om te Windows Hello voor Bedrijven anders mislukt
- Installeren op softwaresleutelopslagprovider
Voltooi de wizard.
Het profiel implementeren
Nadat u een certificaatprofiel hebt gemaakt, is dit nu beschikbaar in het knooppunt Certificaatprofielen . Zie Profielen voor resourcetoegang implementeren voor meer informatie over het implementeren ervan.
Zie ook
Een nieuw certificaatprofiel maken
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor