Zertifikate, die von Jamf Pro mit Venafi als Zertifizierungsstelle ausgestellt werden, können automatisch von Computern und Mobilgeräten zurückgezogen werden.
Wenn die Funktion für das automatische Zurückziehen aktiviert ist, werden von Venafi ausgestellte Zertifikate sofort in die Warteschlange für das Zurückziehen gestellt, wenn die Aktion Computerdaten löschen, Gerätedaten löschen oder Verwaltung für Gerät beenden ausgeführt wird. Wenn sich Computer oder Mobilgeräte nicht mehr im Geltungsbereich des Konfigurationsprofils befinden, über das die Zertifikate ausgestellt werden, wird das Zertifikat in die Warteschlange für das Zurückziehen gestellt, nachdem der Befehl zum Löschen des Profils auf dem Computern bzw. Mobilgeräten bestätigt wird.
Sie können das automatische Zurückziehen von Zertifikaten im Zuge der Konfiguration von Venafi als Zertifizierungsstelle in Jamf Pro oder auch später konfigurieren. Wenn das automatische Zurückziehen von Zertifikaten aktiviert ist und in einem Konfigurationsprofil ein Anwendungsbereich festgelegt wurde, werden Venafi Zertifikate automatisch von Computern oder Mobilgeräten zurückgezogen, wenn diese aus dem Anwendungsbereich entfernt werden.
Wenn das automatische Zurückziehen von Zertifikaten aktiviert ist und Sie die Funktion deaktivieren, werden Zertifikate, die bereits für das Zurückziehen gekennzeichnet sind, trotzdem zurückgezogen.
- Klicken Sie in Jamf Pro auf Einstellungen in der Seitenleiste.
- Klicken Sie im Abschnitt Global auf PKI-Zertifikate
. - Klicken Sie in der Spalte „CA verwalten“ auf Anzeigen.
- Klicken Sie auf Bearbeiten .
- Aktivieren oder deaktivieren Sie bei Bedarf das automatische Zurückziehen von Zertifikaten (standardmäßig aktiviert).
- Klicken Sie auf Speichern .
In der Liste der Venafi Zertifikate werden zurückgezogene Zertifikate mit dem Status „Inaktiv“ und „Zurückgezogen“ gekennzeichnet.
Der Jamf Pro Dienst zum Zurückziehen von Zertifikaten sendet Anforderungen zum Zurückziehen von Zertifikaten entweder alle 30 Sekunden oder in Paketen von je 100 Anforderungen, je nachdem, welche Bedingung eher erfüllt ist. Wenn weniger als 100 Zertifikate zurückgezogen werden sollen, werden die entsprechenden Anforderungen 30 Sekunden nach dem zum Entfernen des ersten Konfigurationsprofils festgelegten Zeitpunkt gesendet. Bei mehr als 100 zurückzuziehenden Zertifikaten werden die ersten 100 Anforderungen zum Zurückziehen von Zertifikaten sofort gesendet. Daraufhin werden weitere Anforderungen sofort in Gruppen zu 100 gesendet. Verbleiben weniger als 100 Anforderungen, werden diese 30 Sekunden verzögert.