在Jamf Pro中將DigiCert PKI Platform 8配置為憑證授權單位 - 技術文獻：用 Jamf Pro 整合 DigiCert

技術文獻：用 Jamf Pro 整合 DigiCert
Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

CA 需要執行以下步驟，以便Jamf Pro伺服器可以向作為註冊授權單位 (RA) 的 CA 發出經過憑證驗證的請求。

Requirements

  • 在DigiCert中配置的Jamf Pro的憑證描述檔

  • 您的DigiCert PKI Platform 8物件實體的用戶端認證憑證

  1. 在Jamf Pro中，於側邊欄中按一下設定。
  2. 在全域區段中，按一下PKI憑證。
  3. 按一下 配置新憑證授權單位。
  4. 選取「DigiCert PKI Manager」作為PKI提供者，按一下下一步，跟著DigiCert憑證描述檔輔助程式繼續。
  5. 從Jamf Pro複製CSR，然後按一下下一步。
  6. 看到提示時，導覽至DigiCert PKI Platform 8網站（https://pki-manager.symauth.com/pki-manager/），然後完成下列步驟：
    1. 輸入您的PIN碼。必要的話，選擇用哪個憑證進行身分驗證。
    2. 導覽至設定 > 獲取RA憑證.
    3. 貼上您從Jamf Pro複製的CSR，輸入憑證易記名稱，然後按一下繼續。
    4. 按一下下載，下載所產生的DigiCert RA憑證並按一下完成。
  7. 在任何文字編輯器中打開下載的RA憑證檔案 (.p7b)，然後復制內容。
  8. 在Jamf Pro中，按一下下一步。
  9. 輸入「DigiCert CA配置名稱」，將複製的RA憑證貼入從 DigiCert複製的RA憑證欄位，然後按一下下一步。
  10. 如果要從電腦或行動裝置自動撤銷憑證，請選擇啟用自動憑證撤銷。

    若啟用自動憑證撤銷功能，DigiCert簽發的憑證就會被排入佇列，等到抹除電腦、抹除裝置或取消管理裝置動作執行後隨即撤銷。當電腦或行動裝置不屬於簽發憑證設定描述檔的範圍時，憑證將會被排入佇列，等到電腦或行動裝置確認移除描述檔命令後才會撤銷。

    Note:

    如果已啟用自動憑證撤銷而您停用此功能，那麼在此情況下，任何已註明撤銷的憑證仍會繼續撤銷。

    Jamf Pro撤銷服務會於每30秒或以100批次為單位來傳送撤銷請求，取決於哪一項限制條件先獲得滿足。如果撤銷數量少於100批次，則撤銷請求會在第一個設定描述檔設定為要移除之後30秒傳送。如果有100批次或更多撤銷，則會立即傳送前100個撤銷請求。後續撤銷請求會以100組為單位立即傳送，或是在剩餘數量少於100時延後30秒傳送。

  11. 按一下 完成。
如果新的憑證授權單位配置成功，它將顯示在PKI 憑證表中。