Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konnektor für SCEP-Konzepte
Der Connector für SCEP ist eine Zusatzfunktion für. AWS Private Certificate Authority
Im Folgenden sind die wichtigsten Konzepte für Connector for SCEP aufgeführt:
- Anfrage zur Zertifikatsignierung (CSR)
-
Die erforderlichen Informationen, die einer Zertifizierungsstelle zur Verfügung gestellt werden, um ein digitales Zertifikat ausstellen zu lassen. Diese Information enthält einen öffentlichen Schlüssel sowie eine Identität.
- Passwort herausfordern
-
Das SCEP-Protokoll verwendet Challenge-Passwörter, um eine Anfrage zu authentifizieren, bevor ein Zertifikat von einer CA ausgestellt wird. Der Connector für SCEP verarbeitet SCEP-Challenge-Passwörter auf der Grundlage des Konnektortyps. Weitere Informationen finden Sie unter Konfigurieren Sie Ihr MDM-System für Connector for SCEP.
- Widerruf des Zertifikats
-
Beim Sperren eines Zertifikats wird ein ausgestelltes Zertifikat vor seinem Ablaufdatum gesperrt. Sie können das einem Connector zugeordnete private CA-Zertifikat widerrufen, indem Sie die API, das AWS SDK oder AWS CloudFormation aufrufen RevokeCertificate. AWS Command Line Interface
- Konnektor für SCEP
-
Ein Anschluss für SCEP ist mit Ihren AWS Private CA SCEP-enabled Geräten verbunden.
- Verwaltung mobiler Geräte
-
Mobile Device Management (MDM) ermöglicht es IT-Administratoren, Richtlinien auf Smartphones, Tablets und anderen Endpunkten oder Geräten zu kontrollieren, zu sichern und durchzusetzen. Viele MDM-Systeme bieten integrierte Integrationen für die Zertifikatsregistrierung. SCEP-based
- SCEP
-
SCEP ist ein standardisiertes Protokoll (RFC 8894
) zur automatischen Verteilung von Zertifikaten. Das Protokoll bietet einen Endpunkt, an dem Geräte Zertifikate von einer CA anfordern können. SCEP verwendet Challenge-Passwörter, um die Ausstellung von Zertifikaten für Geräte zu autorisieren. SCEP wird häufig für MDM-Systeme (Mobile Device Management) und Netzwerkgeräte verwendet. MDM-Lösungen ermöglichen es IT-Administratoren, Richtlinien auf Smartphones, Tablets und anderen Geräten wie Apple-Workstations zu kontrollieren, zu sichern und durchzusetzen. Die meisten MDM-Lösungen wie Microsoft Intune, Apple MDM und Jamf Pro unterstützen SCEP. Die meisten Netzwerkgeräte wie Router, Load Balancer, Wi-Fi Hubs, VPN-Geräte und Firewalls verwenden SCEP für die automatische Zertifikatsregistrierung. - SCEP-Profil
-
Ein SCEP-Profil enthält Konfigurationsparameter, die zur Definition des Zertifikatsprofils verwendet werden. Dazu gehören die Gültigkeitsdauer des Zertifikats, die Schlüsselgröße, der Name der SCEP-Konfiguration, das Challenge-Passwort, die Anzahl der fehlgeschlagenen Wiederholungsversuche und das Wiederholungsintervall sowie andere Informationen, die für die Ausstellung von Zertifikaten relevant sind. MDM-Systeme und Zertifikatsverwaltungsplattformen senden das SCEP-Profil in der Regel an den Client, der ein Zertifikat zur Authentifizierung anfordert.
