As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Conector para conceitos de SCEP
O conector para SCEP é um recurso adicional para. Autoridade de certificação privada da AWS
A seguir estão os principais conceitos do Connector for SCEP:
- Solicitação de assinatura de certificado (CSR)
-
As informações necessárias fornecidas a uma CA para que um certificado digital seja emitido. Essas informações contêm uma chave pública e uma identidade.
- Senha do desafio
-
O protocolo SCEP usa senhas de desafio para autenticar uma solicitação antes de emitir um certificado de uma CA. O Connector for SCEP lida com senhas de desafio do SCEP com base no tipo de conector. Para obter mais informações, consulte Configure seu sistema MDM para o Connector for SCEP.
- Revogação de certificados
-
A revogação do certificado é o processo de revogação de um certificado emitido antes da data de expiração. Você pode revogar o certificado CA privado associado a um conector RevokeCertificate chamando a API, o AWS SDK ou. AWS Command Line Interface AWS CloudFormation
- Conector para SCEP
-
Um conector para SCEP se conecta CA privada da AWS aos seus SCEP-enabled dispositivos.
- Gerenciamento de dispositivos móveis
-
O gerenciamento de dispositivos móveis (MDM) permite que os administradores de TI controlem, protejam e apliquem políticas em smartphones, tablets e outros terminais ou dispositivos. Muitos sistemas MDM fornecem integrações integradas para registro de SCEP-based certificados.
- PASSO
-
O SCEP é um protocolo padronizado (RFC 8894
) para distribuir certificados automaticamente. O protocolo fornece um endpoint para que os dispositivos solicitem certificados de uma CA. O SCEP usa senhas de desafio para autorizar a emissão de certificados para dispositivos. O SCEP é comumente aplicado para sistemas de gerenciamento de dispositivos móveis (MDM) e equipamentos de rede. As soluções MDM permitem que os administradores de TI controlem, protejam e apliquem políticas em smartphones, tablets e outras entidades, como estações de trabalho da Apple. A maioria das soluções de MDM oferece suporte ao SCEP, como Microsoft Intune, Apple MDM e Jamf Pro. A maioria dos equipamentos de rede, como roteadores, balanceadores de carga, Wi-Fi hubs, dispositivos VPN e firewalls, usa o SCEP para registro automatizado de certificados. - Perfil SCEP
-
Um perfil SCEP contém parâmetros de configuração que são usados para definir o perfil do certificado. Isso inclui o período de validade do certificado, o tamanho da chave, o nome da configuração do SCEP, a senha do desafio, o número de tentativas fracassadas e o intervalo de novas tentativas e outras informações relevantes para a emissão de certificados. Os sistemas MDM e as plataformas de gerenciamento de certificados normalmente enviam o perfil SCEP ao cliente que solicitará um certificado para autenticação.
