証明書の更新プロセスは、証明書の発行にどのペイロードが使用されるかによって異なります。
- 証明書ペイロード —
証明書の自動更新プロセスは、プライマリノードでのみ6時間ごとに実行されます。証明書の有効期限切れの10日前に Jamf Pro が構成プロファイルを介して証明書を自動的に再配布します。これらのデフォルトの設定がニーズを満たさない場合は、Jamf サポートに連絡してください。
- SCEP ペイロード —
SCEP 発行の証明書を更新するには、構成プロファイルの SCEP ペイロードのプロファイルを再配布 (Redistribute Profile) フィールドを選択します。このオプションを使用すると、SCEP 発行の証明書の有効期限までの指定された日数が到来したときに、構成プロファイルを自動的に再配布できます。
Jamf Pro でプロファイルを編集して保存することにより、証明書に関連付けられている構成プロファイルを手動で再配布できます (実際にプロファイルに変更を加える必要はありません)。構成プロファイルを再配布すると、構成プロファイルの スコープ内にあるデバイスに新しい証明書が発行されます。
- Global (グローバル) セクションの PKI certificates (PKI 証明書)
をクリックします。