ClientCertificateInstall CSP

發行項
04/10/2024

Windows 測試人員的標誌。

重要

此 CSP 包含一些正在開發且僅適用于 Windows Insider Preview 組建的設定。這些設定可能會變更，而且可能相依于預覽中的其他功能或服務。

ClientCertificateInstall 設定服務提供者可讓企業安裝客戶端憑證。客戶端憑證具有唯一標識符，也就是此組態的 [UniqueID] 。針對 SCEP 註冊要求，每個用戶端憑證都必須有不同的 UniqueID。

注意

針對 PFX 憑證安裝和 SCEP 安裝，SyncML 命令必須包裝在不可部分完成的命令中，以確保在設定所有設定之前不會觸發註冊執行。註冊命令必須是不可部分完成區塊中的最後一個專案。

下列清單顯示 ClientCertificateInstall 設定服務提供者節點：

./Device/Vendor/MSFT/ClientCertificateInstall
- PFXCertInstall
  - {UniqueID}
- SCEP
  - {UniqueID}
./User/Vendor/MSFT/ClientCertificateInstall
- PFXCertInstall
  - {UniqueID}
- SCEP
  - {UniqueID}

Device/PFXCertInstall

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall

PFX 憑證安裝的必要專案。分組 PFX 憑證相關設定的父節點。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	[取得]

Device/PFXCertInstall/{UniqueID}

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}

PFX 憑證安裝的必要專案。用來區分不同憑證安裝要求的唯一標識碼。

格式為節點。

在此節點上呼叫 Delete 時，應該刪除對應 PFX Blob 所安裝的憑證和密鑰。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代
需要不可部分完成	True
動態節點命名	ServerGeneratedUniqueIdentifier

Device/PFXCertInstall/{UniqueID}/ContainerName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName

選用。

如果針對上述節點) 選擇 NGC KSP，請指定 NGC 容器名稱 (。如果在選擇 NGC KSP 時未指定此節點，註冊將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代

Device/PFXCertInstall/{UniqueID}/KeyLocation

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation

PFX 憑證安裝的必要專案。指出要以私鑰安裝為目標的 KeyStorage 提供者。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得、取代

允許的值:

值	描述
1	如果存在，請安裝到 TPM，如果不存在，則會失敗。
2	如果存在，請安裝至 TPM。如果不存在，請後援至軟體。
3	安裝至軟體。
4	安裝至 Windows Hello 企業版 (之前稱為 Microsoft Passport for Work) ，其名稱已指定。

Device/PFXCertInstall/{UniqueID}/PFXCertBlob

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob

必要。

CRYPT_DATA_BLOB 結構，其中包含具有匯出和加密憑證和密鑰的 PFX 封包。在此節點上新增會觸發 PFX 憑證的新增。這會要求在呼叫之前，必須先存在 UniqueID 下所有其他屬於 PFX 安裝參數的節點， (容器名稱、KeyLocation、CertPassword、fKeyExportable) 。這也會將 [狀態] 節點設定為作業的目前 [狀態]。

如果在此節點上呼叫 Add，且 Blob 已存在，則會失敗。如果在此節點上呼叫 Replace，將會覆寫憑證。

如果在此節點上針對新的 PFX 呼叫 Add，則會新增憑證。如果在此節點不存在時呼叫 Replace，則會失敗。

換句話說，使用 Replace 或 Add 會導致覆寫舊憑證或新增憑證的效果

描述架構屬性:

屬性名稱	屬性值
格式	`bin`
存取類型	新增、取得、取代

Device/PFXCertInstall/{UniqueID}/PFXCertPassword

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword

保護 PFX Blob 的密碼。如果 PFX 受到密碼保護，則這是必要的。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代

Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

選用。

當「2」的值包含在 PFXCertPasswordEncryptionType 中時，請指定儲存用於解密 PFXCertPassword 之憑證的存放區名稱。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代
相依性 [EncryptionTypeDependency]	相依性類型： `DependsOn` 相依性 URI： `Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType` 相依性允許的值： `[2]` 相依性允許的值類型： `Range`

Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

選用。用來指定是否使用憑證加密 PFX 憑證密碼。

如果值為 0 - 密碼未加密 1- MDM 伺服器會使用 MDM 憑證加密密碼 2 - 密碼是由 MDM 伺服器的自定義憑證加密。在此使用此值時，也請在 PFXCertPasswordEncryptionStore 節點中指定自定義存放區名稱。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	密碼未加密。
1	密碼會使用 MDM 憑證加密。
2	密碼會使用自定義憑證加密。

Device/PFXCertInstall/{UniqueID}/PFXKeyExportable

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable

選用。用來指定安裝的私鑰是否可匯出， (稍後可以匯出) 。

PFX 安裝到 TPM 時無法匯出。

注意

如果 KeyLocation=3，您只能將 PFXKeyExportable 設定為 true。針對任何其他 KeyLocation 值，CSP 將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`bool`
存取類型	新增、取得、取代
預設值	true
相依性 [KeyLocationDependency]	相依性類型： `DependsOn` 相依性 URI： `Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation` 相依性允許的值： `[3]` 相依性允許的值類型： `Range`

允許的值:

值	描述
false	假。
true (預設)	真。

Device/PFXCertInstall/{UniqueID}/Status

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status

從在 PfxImportCertStore 之後呼叫的 GetLastError 命令傳回 PFX 安裝的錯誤碼。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

Device/PFXCertInstall/{UniqueID}/Thumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint

傳回已安裝 PFX 憑證的指紋。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

裝置/SCEP

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP

SCEP 的節點。安裝 SCEP 憑證之後會傳送警示。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	[取得]

Device/SCEP/{UniqueID}

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}

SCEP 憑證安裝的必要專案。用來區分不同憑證安裝要求的唯一標識碼。

在此節點上呼叫 Delete 時，應該刪除對應的 SCEP 憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代
需要不可部分完成	True
動態節點命名	ServerGeneratedUniqueIdentifier

Device/SCEP/{UniqueID}/CertThumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint

選用。如果憑證註冊成功，請指定目前憑證的指紋。它是指定為十六進位字串值之 SHA1 憑證哈希的 20 位元組值。

注意

如果裝置上的憑證在憑證過期 (無效、憑證鏈結無效、已刪除私鑰等 ) 則會傳回空字串。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

Device/SCEP/{UniqueID}/ErrorCode

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode

選用。整數值，表示上次註冊錯誤碼的 HRESULT。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

Device/SCEP/{UniqueID}/Install

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install

SCEP 憑證註冊的必要專案。要群組 SCEP 憑證安裝相關要求的父節點。注意：雖然 [安裝] 下方的子節點支援 [取代] 命令，一旦 Exec 命令傳送至裝置，裝置就會採用接受 Exec 命令時所設定的值。接受 Exec 命令之後，伺服器不應該預期節點值會影響目前正在註冊的狀態。伺服器應該檢查 [狀態] 節點值，並確定裝置在變更子節點值之前未處於未知階段。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/AADKeyIdentifierList

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList

選用。將 Microsoft Entra ID 金鑰識別子清單指定為分號分隔值。在 [註冊] 上，此清單中的值會根據裝置上存在的 Microsoft Entra ID 金鑰進行驗證。如果找不到相符項目，註冊將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/AttestPrivateKey

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey

定義證明 SCEP 私鑰行為 0 - 一般，1 - 最佳努力，2 - 發生錯誤時，安裝失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得

Device/SCEP/{UniqueID}/Install/CAThumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint

必要。指定根 CA 指紋。它是指定為十六進位字串值之 SHA1 憑證哈希的 20 位元組值。當客戶端驗證 SCEP 伺服器時，它會檢查來自 SCEP 伺服器的 CA 憑證是否與此憑證相符。如果找不到相符項目，驗證將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/Challenge

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge

SCEP 憑證註冊的必要專案。 B64 編碼 SCEP 註冊挑戰。接受 Exec 命令之後，很快就會刪除查問。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/ContainerName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName

選用。

如果針對上述節點) 選擇 NGC KSP，請指定 NGC 容器名稱 (。如果在選擇 NGC KSP 時未指定此節點，註冊將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

選用。指定憑證註冊期間要在 NGC PIN 提示字元上顯示的自定義文字。系統管理員可以選擇提供更多內容相關信息，以了解使用者需要輸入 PIN 的原因，以及憑證將透過此方式使用的內容。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/EKUMapping

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping

必要。指定擴充金鑰使用方式。受限於 SCEP 伺服器設定。 ID 清單會以加號「+」分隔。範例格式：OID1+OID2+OID3。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/Enroll

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll

必要。觸發裝置以啟動憑證註冊。完成憑證註冊之後，裝置將不會通知 MDM 伺服器。 MDM 伺服器稍後可以查詢裝置，以瞭解是否已新增新的憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`null`
存取類型	Exec

Device/SCEP/{UniqueID}/Install/HashAlgorithm

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm

註冊的必要專案。哈希演算法系列 (由 MDM 伺服器指定的 SHA-1、SHA-1、SHA-2、SHA-3) 。如果指定了多個哈希演算法系列，則必須透過 + 分隔它們。

針對 NGC，僅支援 SHA256 作為支援的演算法。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/KeyLength

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength

註冊的必要專案。指定 RSA) (私鑰長度。

有效值：1024、2048、4096。針對 NGC，只有 2048 是支援的 keylength。

注意

針對先前稱為 Microsoft Passport for Work) Windows Hello 企業版 (,2048 是唯一支援的密鑰長度。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代

允許的值:

值	描述
1024	1024.
2048	2048.
4096	4096.

Device/SCEP/{UniqueID}/Install/KeyProtection

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection

選用。指定要保留私鑰的位置。請注意，即使它受到 TPM 保護，也不會受到 TPM PIN 的保護。

SCEP 註冊的憑證不支援 TPM PIN 保護。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	3

允許的值:

值	描述
1	受 TPM 保護的私鑰。
2	如果裝置支援 TPM，則受電話 TPM 保護的私鑰。所有 Windows Phone 8.1 裝置都支援 TPM，並將值 2 視為 1。
3 (預設)	(軟體 KSP 中儲存的預設) 私鑰。
4	受 Windows Hello 企業版 (保護的私鑰，先前稱為 Microsoft Passport for Work) 。如果指定此選項，就必須指定 ContainerName，否則註冊將會失敗。

Device/SCEP/{UniqueID}/Install/KeyUsage

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage

註冊的必要專案。以十進位格式指定憑證的密鑰使用量位 (0x80、0x20、0xA0等 ) 。值應該至少設定第二個 (0x20) 或四 (0x80) 或兩個位。如果值未設定這些位，設定將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/RetryCount

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount

選用。 SCEP 的特殊。指定 SCEP 伺服器傳送擱置狀態時的裝置重試時間。格式為 int。預設值為 3。最大值：值不能大於 30。如果大於 30，裝置將會使用 30。

最小值為 0，表示不重試。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-30]`
預設值	3

Device/SCEP/{UniqueID}/Install/RetryDelay

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay

選用。當 SCEP 伺服器傳送擱置狀態時，請以分鐘為單位指定裝置重試等候時間。

預設值為：5 最小值為1。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-4294967295]`
預設值	5

Device/SCEP/{UniqueID}/Install/ServerURL

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL

SCEP 憑證註冊的必要專案。指定憑證註冊伺服器。伺服器可以指定多個以分號分隔的伺服器URL。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/SubjectAlternativeNames

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames

選用。指定主體別名。這個節點可以指定多個替代名稱。每個名稱都是名稱格式+實際名稱的組合。請參閱 MSDN 中的名稱類型定義。每個配對都是以分號分隔。例如，多個 SAN 會以 [nameformat1]+[actual name1] 的格式呈現;[名稱格式 2]+[實際名稱2]。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/SubjectName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName

必要。指定主體名稱。如果 SubjectName 值包含前置或尾端空格符或下列其中一個字元，則會加上引號： (“、”=“ ”+“ ”;“ ) 。

如需詳細資訊，請參閱 CertNameToStrA 函式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/TemplateName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName

選用。證書範本名稱的 OID。請注意，SCEP 伺服器通常會忽略此名稱，因此 MDM 伺服器通常不需要提供它。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

Device/SCEP/{UniqueID}/Install/ValidPeriod

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod

選用。指定有效期間的單位。有效值為： (預設) 日、月、年。

MDM 伺服器預期憑證驗證期間 (ValidPeriodUnits + ValidPeriod) SCEP 伺服器作為憑證註冊要求的一部分。伺服器會決定如何使用此有效期間來建立憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
預設值	天

允許的值:

值	描述
默認) (天數	天。
月	月。
年	年。

Device/SCEP/{UniqueID}/Install/ValidPeriodUnits

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits

選用。指定有效期間所使用的所需單位數目。受限於 SCEP 伺服器設定。預設值為 0。單位定義於 ValidPeriod 節點中。請注意，MDM 所指定的有效期間將會覆寫證書範本中指定的有效期間。例如，如果 ValidPeriod 為 days 且 ValidPeriodUnits 為 30，則表示有效期間總計為 30 天。

注意

裝置只會傳送 MDM 伺服器預期的憑證驗證期間 (ValidPeriodUnits + ValidPeriod) SCEP 伺服器作為憑證註冊要求的一部分。伺服器會決定如何使用此有效期間來建立憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

Device/SCEP/{UniqueID}/RespondentServerUrl

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl

必要。傳回回應註冊要求之 SCEP 伺服器的 URL。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

Device/SCEP/{UniqueID}/Status

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status

必要。指定因註冊要求而導致憑證的最新狀態。

有效值為：

1 - 成功完成 2 - 擱置 (裝置尚未完成動作，但已收到 SCEP 伺服器擱置回應) 32 - 未知 16 - 動作失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

User/PFXCertInstall

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall

PFX 憑證安裝的必要專案。分組 PFX 憑證相關設定的父節點。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	[取得]

User/PFXCertInstall/{UniqueID}

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}

PFX 憑證安裝的必要專案。用來區分不同憑證安裝要求的唯一標識碼。

格式為節點。

在此節點上呼叫 Delete 時，應該刪除對應 PFX Blob 所安裝的憑證和密鑰。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代
需要不可部分完成	True
動態節點命名	ServerGeneratedUniqueIdentifier

User/PFXCertInstall/{UniqueID}/ContainerName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName

選用。

如果針對上述節點) 選擇 NGC KSP，請指定 NGC 容器名稱 (。如果在選擇 NGC KSP 時未指定此節點，註冊將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代

User/PFXCertInstall/{UniqueID}/KeyLocation

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation

PFX 憑證安裝的必要專案。指出要以私鑰安裝為目標的 KeyStorage 提供者。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得、取代

允許的值:

值	描述
1	如果存在，請安裝到 TPM，如果不存在，則會失敗。
2	如果存在，請安裝至 TPM。如果不存在，請後援至軟體。
3	安裝至軟體。
4	安裝至 Windows Hello 企業版 (之前稱為 Microsoft Passport for Work) ，其名稱已指定。

User/PFXCertInstall/{UniqueID}/PFXCertBlob

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob

必要。

如果在此節點上呼叫 Add，且 Blob 已存在，則會失敗。如果在此節點上呼叫 Replace，將會覆寫憑證。

如果在此節點上針對新的 PFX 呼叫 Add，則會新增憑證。如果在此節點不存在時呼叫 Replace，則會失敗。

換句話說，使用 Replace 或 Add 會導致覆寫舊憑證或新增憑證的效果

描述架構屬性:

屬性名稱	屬性值
格式	`bin`
存取類型	新增、取得、取代

User/PFXCertInstall/{UniqueID}/PFXCertPassword

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword

保護 PFX Blob 的密碼。如果 PFX 受到密碼保護，則這是必要的。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代

User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

選用。

當「2」的值包含在 PFXCertPasswordEncryptionType 中時，請指定儲存用於解密 PFXCertPassword 之憑證的存放區名稱。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、取得、取代
相依性 [EncryptionTypeDependency]	相依性類型： `DependsOn` 相依性 URI： `User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType` 相依性允許的值： `[2]` 相依性允許的值類型： `Range`

User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

選用。用來指定是否使用憑證加密 PFX 憑證密碼。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	密碼未加密。
1	密碼會使用 MDM 憑證加密。
2	密碼會使用自定義憑證加密。

User/PFXCertInstall/{UniqueID}/PFXKeyExportable

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable

選用。用來指定安裝的私鑰是否可匯出， (稍後可以匯出) 。

注意

如果 KeyLocation=3，您只能將 PFXKeyExportable 設定為 true。針對任何其他 KeyLocation 值，CSP 將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`bool`
存取類型	新增、取得、取代
預設值	true
相依性 [KeyLocationDependency]	相依性類型： `DependsOn` 相依性 URI： `User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation` 相依性允許的值： `[3]` 相依性允許的值類型： `Range`

允許的值:

值	描述
false	假。
true (預設)	真。

User/PFXCertInstall/{UniqueID}/Status

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status

從在 PfxImportCertStore 之後呼叫的 GetLastError 命令傳回 PFX 安裝的錯誤碼。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

User/PFXCertInstall/{UniqueID}/Thumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint

傳回已安裝 PFX 憑證的指紋。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

使用者/SCEP

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP

SCEP 的節點。安裝 SCEP 憑證之後會傳送警示。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	[取得]

User/SCEP/{UniqueID}

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}

SCEP 憑證安裝的必要專案。用來區分不同憑證安裝要求的唯一標識碼。

在此節點上呼叫 Delete 時，應該刪除對應的 SCEP 憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代
需要不可部分完成	True
動態節點命名	ServerGeneratedUniqueIdentifier

User/SCEP/{UniqueID}/CertThumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint

選用。如果憑證註冊成功，請指定目前憑證的指紋。它是指定為十六進位字串值之 SHA1 憑證哈希的 20 位元組值。

注意

如果裝置上的憑證在憑證過期 (無效、憑證鏈結無效、已刪除私鑰等 ) 則會傳回空字串。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

User/SCEP/{UniqueID}/ErrorCode

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode

選用。整數值，表示上次註冊錯誤碼的 HRESULT。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

User/SCEP/{UniqueID}/Install

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install

描述架構屬性:

屬性名稱	屬性值
格式	`node`
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/AADKeyIdentifierList

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/AttestPrivateKey

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey

定義證明 SCEP 私鑰行為 0 - 一般，1 - 最佳努力，2 - 發生錯誤時，安裝失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、取得

允許的值:

值	說明
0	請勿證明私鑰。
1	證明密鑰，但萬一證明失敗，請盡最大的努力方法 - CSR 會傳送至伺服器。
2	證明密鑰，但萬一證明失敗， (即釋放金鑰，而不是將 CSR 發行至伺服器) 。

User/SCEP/{UniqueID}/Install/CAThumbprint

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/Challenge

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge

SCEP 憑證註冊的必要專案。 B64 編碼 SCEP 註冊挑戰。接受 Exec 命令之後，很快就會刪除查問。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/ContainerName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName

選用。

如果針對上述節點) 選擇 NGC KSP，請指定 NGC 容器名稱 (。如果在選擇 NGC KSP 時未指定此節點，註冊將會失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/EKUMapping

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping

必要。指定擴充金鑰使用方式。受限於 SCEP 伺服器設定。 ID 清單會以加號「+」分隔。範例格式：OID1+OID2+OID3。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/Enroll

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll

必要。觸發裝置以啟動憑證註冊。完成憑證註冊之後，裝置將不會通知 MDM 伺服器。 MDM 伺服器稍後可以查詢裝置，以瞭解是否已新增新的憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`null`
存取類型	Exec

User/SCEP/{UniqueID}/Install/HashAlgorithm

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm

註冊的必要專案。哈希演算法系列 (由 MDM 伺服器指定的 SHA-1、SHA-1、SHA-2、SHA-3) 。如果指定了多個哈希演算法系列，則必須透過 + 分隔它們。

針對 NGC，僅支援 SHA256 作為支援的演算法。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/KeyLength

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength

註冊的必要專案。指定 RSA) (私鑰長度。

有效值：1024、2048、4096。針對 NGC，只有 2048 是支援的 keylength。

注意

針對先前稱為 Microsoft Passport for Work) Windows Hello 企業版 (,2048 是唯一支援的密鑰長度。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代

允許的值:

值	描述
1024	1024.
2048	2048.
4096	4096.

User/SCEP/{UniqueID}/Install/KeyProtection

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection

選用。指定要保留私鑰的位置。請注意，即使它受到 TPM 保護，也不會受到 TPM PIN 的保護。

SCEP 註冊的憑證不支援 TPM PIN 保護。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	3

允許的值:

值	描述
1	受 TPM 保護的私鑰。
2	如果裝置支援 TPM，則受電話 TPM 保護的私鑰。所有 Windows Phone 8.1 裝置都支援 TPM，並將值 2 視為 1。
3 (預設)	(軟體 KSP 中儲存的預設) 私鑰。
4	受 Windows Hello 企業版 (保護的私鑰，先前稱為 Microsoft Passport for Work) 。如果指定此選項，就必須指定 ContainerName，否則註冊將會失敗。

User/SCEP/{UniqueID}/Install/KeyUsage

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/RetryCount

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount

最小值為 0，表示不重試。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-30]`
預設值	3

User/SCEP/{UniqueID}/Install/RetryDelay

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay

選用。當 SCEP 伺服器傳送擱置狀態時，請以分鐘為單位指定裝置重試等候時間。

預設值為：5 最小值為1。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-4294967295]`
預設值	5

User/SCEP/{UniqueID}/Install/ServerURL

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL

SCEP 憑證註冊的必要專案。指定憑證註冊伺服器。伺服器可以指定多個以分號分隔的伺服器URL。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/SubjectAlternativeNames

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/SubjectName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName

必要。指定主體名稱。如果 SubjectName 值包含前置或尾端空格符或下列其中一個字元，則會加上引號： (“、”=“ ”+“ ”;“ ) 。

如需詳細資訊，請參閱 CertNameToStrA 函式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/TemplateName

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName

選用。證書範本名稱的 OID。請注意，SCEP 伺服器通常會忽略此名稱，因此 MDM 伺服器通常不需要提供它。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

User/SCEP/{UniqueID}/Install/ValidPeriod

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod

選用。指定有效期間的單位。有效值為： (預設) 日、月、年。

MDM 伺服器預期憑證驗證期間 (ValidPeriodUnits + ValidPeriod) SCEP 伺服器作為憑證註冊要求的一部分。伺服器會決定如何使用此有效期間來建立憑證。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
預設值	天

允許的值:

值	描述
默認) (天數	天。
月	月。
年	年。

User/SCEP/{UniqueID}/Install/ValidPeriodUnits

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits

注意

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

User/SCEP/{UniqueID}/RespondentServerUrl

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl

必要。傳回回應註冊要求之 SCEP 伺服器的 URL。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	[取得]

User/SCEP/{UniqueID}/Status

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1511 [10.0.10586] 和更新版本

./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status

必要。指定因註冊要求而導致憑證的最新狀態。

有效值為：

1 - 成功完成 2 - 擱置 (裝置尚未完成動作，但已收到 SCEP 伺服器擱置回應) 32 - 未知 16 - 動作失敗。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	[取得]

範例

透過 SCEP 註冊客戶端憑證。

<SyncML xmlns="SYNCML:SYNCML1.2">
    <SyncBody>
        <Atomic>
        <Add>
            <CmdID>301</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere></LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">node</Format>
                </Meta>
            </Item>
        </Add>
        <Add>
            <CmdID>302</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryCount</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>1</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>303</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryDelay</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>1</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>304</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyUsage</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>160</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>305</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyLength</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>1024</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>306</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/HashAlgorithm</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>SHA-1</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>307</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectName</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>CN=ContosoCSP</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>308</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectAlternativeNames</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data></Data>
            </Item>
        </Add>
        <Add>
            <CmdID>309</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriod</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>Years</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>310</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriodUnits</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>1</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>311</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/EKUMapping</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>1.3.6.1.4.1.311.10.3.12+1.3.6.1.4.1.311.10.3.4+1.3.6.1.4.1.311.20.2.2+1.3.6.1.5.5.7.3.2</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>312</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyProtection</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>3</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>313$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ServerURL</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>http://constoso.com/certsrv/mscep/mscep.dll</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>314</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Challenge</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>1234CB055B7EBF384A9486A22B7559A5</Data>
            </Item>
        </Add>
        <Add>
            <CmdID>315</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/CAThumbprint</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                </Meta>
                <Data>12345087E648875D1DF5D9F9FF89DD10</Data>
            </Item>
        </Add>
        <Exec>
            <CmdID>316</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Enroll</LocURI>
                </Target>
            </Item>
        </Exec>
        </Atomic>
        <Final/>
    </SyncBody>
</SyncML>

新增 PFX 憑證。 PFX 憑證密碼會使用來自「My」存放區的自定義憑證進行加密。

<SyncML>
    <SyncBody>
            <Delete>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C</LocURI>
                    </Target>
                </Item>
            </Delete>
        <Atomic>
            <CmdID>$CmdID$</CmdID>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/KeyLocation</LocURI>
                    </Target>
                    <Meta>
                        <Format xmlns="syncml:metinf">int</Format>
                    </Meta>
                    <Data>2</Data>
                </Item>
            </Add>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertBlob</LocURI>
                    </Target>
                     <Meta>
                        <Format xmlns="syncml:metinf">chr</Format>
                    </Meta>
                    <Data>Base64_Encode_Cert_Blob</Data>
                </Item>
            </Add>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPassword</LocURI>
                    </Target>
                     <Meta>
                        <Format xmlns="syncml:metinf">chr</Format>
                    </Meta>
                    <Data>Base64Encoded_Encrypted_Password_Blog</Data>
                </Item>
            </Add>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionType</LocURI>
                    </Target>
                    <Meta>
                        <Format xmlns="syncml:metinf">int</Format>
                    </Meta>
                    <Data>2</Data>
                </Item>
            </Add>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionStore</LocURI>
                    </Target>
                    <Meta>
                        <Format xmlns="syncml:metinf">chr</Format>
                    </Meta>
                    <Data>My</Data>
                </Item>
            </Add>
            <Add>
                <CmdID>$CmdID$</CmdID>
                <Item>
                    <Target>
                        <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXKeyExportable</LocURI>
                    </Target>
                    <Meta>
                        <Format xmlns="syncml:metinf">bool</Format>
                    </Meta>
                    <Data>true</Data>
                </Item>
            </Add>
        </Atomic>
    <Final/>
    </SyncBody>
</SyncML>

設定服務提供者參考

ClientCertificateInstall CSP

Device/PFXCertInstall

Device/PFXCertInstall/{UniqueID}

Device/PFXCertInstall/{UniqueID}/ContainerName

Device/PFXCertInstall/{UniqueID}/KeyLocation

Device/PFXCertInstall/{UniqueID}/PFXCertBlob

Device/PFXCertInstall/{UniqueID}/PFXCertPassword

Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

Device/PFXCertInstall/{UniqueID}/PFXKeyExportable

Device/PFXCertInstall/{UniqueID}/Status

Device/PFXCertInstall/{UniqueID}/Thumbprint

裝置/SCEP

Device/SCEP/{UniqueID}

Device/SCEP/{UniqueID}/CertThumbprint

Device/SCEP/{UniqueID}/ErrorCode

Device/SCEP/{UniqueID}/Install

Device/SCEP/{UniqueID}/Install/AADKeyIdentifierList

Device/SCEP/{UniqueID}/Install/AttestPrivateKey

Device/SCEP/{UniqueID}/Install/CAThumbprint

Device/SCEP/{UniqueID}/Install/Challenge

Device/SCEP/{UniqueID}/Install/ContainerName

Device/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

Device/SCEP/{UniqueID}/Install/EKUMapping

Device/SCEP/{UniqueID}/Install/Enroll

Device/SCEP/{UniqueID}/Install/HashAlgorithm

Device/SCEP/{UniqueID}/Install/KeyLength

Device/SCEP/{UniqueID}/Install/KeyProtection

Device/SCEP/{UniqueID}/Install/KeyUsage

Device/SCEP/{UniqueID}/Install/RetryCount

Device/SCEP/{UniqueID}/Install/RetryDelay

Device/SCEP/{UniqueID}/Install/ServerURL

Device/SCEP/{UniqueID}/Install/SubjectAlternativeNames

Device/SCEP/{UniqueID}/Install/SubjectName

Device/SCEP/{UniqueID}/Install/TemplateName

Device/SCEP/{UniqueID}/Install/ValidPeriod

Device/SCEP/{UniqueID}/Install/ValidPeriodUnits

Device/SCEP/{UniqueID}/RespondentServerUrl

Device/SCEP/{UniqueID}/Status

User/PFXCertInstall

User/PFXCertInstall/{UniqueID}

User/PFXCertInstall/{UniqueID}/ContainerName

User/PFXCertInstall/{UniqueID}/KeyLocation

User/PFXCertInstall/{UniqueID}/PFXCertBlob

User/PFXCertInstall/{UniqueID}/PFXCertPassword

User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore

User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType

User/PFXCertInstall/{UniqueID}/PFXKeyExportable

User/PFXCertInstall/{UniqueID}/Status

User/PFXCertInstall/{UniqueID}/Thumbprint

使用者/SCEP

User/SCEP/{UniqueID}

User/SCEP/{UniqueID}/CertThumbprint

User/SCEP/{UniqueID}/ErrorCode

User/SCEP/{UniqueID}/Install

User/SCEP/{UniqueID}/Install/AADKeyIdentifierList

User/SCEP/{UniqueID}/Install/AttestPrivateKey

User/SCEP/{UniqueID}/Install/CAThumbprint

User/SCEP/{UniqueID}/Install/Challenge

User/SCEP/{UniqueID}/Install/ContainerName

User/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt

User/SCEP/{UniqueID}/Install/EKUMapping

User/SCEP/{UniqueID}/Install/Enroll

User/SCEP/{UniqueID}/Install/HashAlgorithm

User/SCEP/{UniqueID}/Install/KeyLength

User/SCEP/{UniqueID}/Install/KeyProtection

User/SCEP/{UniqueID}/Install/KeyUsage

User/SCEP/{UniqueID}/Install/RetryCount

User/SCEP/{UniqueID}/Install/RetryDelay

User/SCEP/{UniqueID}/Install/ServerURL

User/SCEP/{UniqueID}/Install/SubjectAlternativeNames

User/SCEP/{UniqueID}/Install/SubjectName

User/SCEP/{UniqueID}/Install/TemplateName

User/SCEP/{UniqueID}/Install/ValidPeriod

User/SCEP/{UniqueID}/Install/ValidPeriodUnits

User/SCEP/{UniqueID}/RespondentServerUrl

User/SCEP/{UniqueID}/Status

範例

相關文章

意見反應