Jamf Pro enthält eine integrierte Zertifizierungsstelle (CA), die Client-Zertifikate ausstellt. Diese werden für die Geräteregistrierung sowie für die sichere Kommunikation zwischen Jamf Pro und den registrierten Geräten verwendet. Es ist keine Konfiguration erforderlich, um die integrierte CA von Jamf Pro für diesen Zweck zu nutzen. Das CA-Zertifikat und das Signierungszertifikat werden automatisch erstellt und gespeichert.
Bei der Registrierung stellen Geräte eine Verbindung zum SCEP-Server her, um die erforderlichen Zertifikate für die Geräteidentifikation und die sichere Kommunikation mit Jamf Pro zu erhalten.
Wenn Computer oder Mobilgeräte nicht direkt mit einem SCEP-Server kommunizieren sollen, können Sie bei Verwendung der integrierten Zertifizierungsstelle Jamf Pro als SCEP-Proxy aktivieren, um Gerätezertifikate mithilfe von Konfigurationsprofilen auszustellen. Weitere Informationen finden Sie in der Anleitung Enabling Jamf Pro as SCEP Proxy (Aktivieren von Jamf Pro als SCEP-Proxy).
Die von der integrierten CA ausgestellten Zertifikate sind nicht für die Verwendung in weiteren Workflows, wie VPN- oder WLAN-basierte Zertifikatsauthentifizierung, vorgesehen oder verfügbar.