SCEP ペイロードを使用して DigiCert PKI Platform 8証明書をデバイスに配布する

このオプションを構成すると、サブジェクトフィールドに「$PROFILE_IDENTIFIER」が追加されます。このフィールドは、x.509暗号化標準により64文字に制限されています。サブジェクトフィールドが64文字を超える場合、証明書の更新に失敗します。例えば、プロファイル識別子は最大36文字で、$USERNAME や $EMAIL のような29文字程度のペイロード変数を使用すると、64文字の制限を超えてしまいます。

Jamf Pro の構成プロファイルセットアップページに一覧表示されている OID は、DigiCert PKI Manager の証明書プロファイル記録の OID に関連しています。OID を比較して、構成プロファイル設定が有効で、DigiCert PKI Manager の証明書プロファイル記録で定義されている設定と合致していることを確認してください。

証明書プロファイル ID とシートID の組み合わせは、各構成プロファイルに対して 1 回しか使用できません。

証明書プロファイル ID は各構成プロファイルに対して 1 回のみ使用するようにする必要があります。証明書プロファイル ID を同じデバイスタイプの複数の構成プロファイルに対して再利用すると、証明書が不適切に割り当てられることがあります。しかし、同じ証明書プロファイル ID を別のデバイスタイプ (1 つのコンピュータ構成プロファイルと 1 つのモバイルデバイス構成プロファイルなど) の構成プロファイルに対して再利用できます。

Jamf では、SCEP プロファイルで使用されるライセンス席 ID を、件名フィールドで使用される CN と同じにすることを推奨しています。

DigiCert で使用されている証明書プロファイルの要件によっては、追加の設定を構成することが求められることがあります (Key Size (鍵のサイズ)、Use a digital signature (デジタル署名を使用)、鍵の暗号化に使用 など)。