使用憑證承載資料將DigiCert PKI Platform 8憑證發佈到裝置 - 技術文獻：用 Jamf Pro 整合 DigiCert

技術文獻：用 Jamf Pro 整合 DigiCert
Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

將DigiCert作為CA添加到Jamf Pro，並且Jamf Pro與DigiCert之間的通訊建立以後，您就可以用Jamf Pro中的設定描述檔發佈以DigiCert為CA的憑證了。設定描述檔可讓您定義允許電腦和行動裝置安裝CA憑證，以及允許使用者存取VPN或Wi-Fi等資源的設定。

使用設定描述檔，您可以用Jamf Pro中的憑證承載資料將CA憑證直接發佈到裝置。
Note:

Jamf Pro會在憑證過期前10天，透過設定描述檔自動重新發佈憑證。如果預設的10天設定不符合您的需要，請聯絡Jamf Support。

憑證不會立即被部署。設定描述檔會排入佇列以取得憑證。一旦「憑證」承載資料和設定描述檔完成，就會把設定描述檔部署至裝置。憑證部署的時間範圍取決於伺服器負載，通常為 5 分鐘，或下一次裝置報到時。
Note:

Jamf Pro會在憑證到期前10天，透過設定描述檔自動重新發佈憑證。如果預設的10天設定不符合您的需要，請聯絡Jamf支援。

Requirements

請查看Jamf Pro說明文件以下部分中的需求，確保符合發佈設定描述檔的要求：

  1. 在Jamf Pro中，於側邊欄中按一下電腦 或裝置 。
  2. 按一下側邊欄中的 設定描述檔 。
  3. 按一下新建 。
  4. 使用一般承載資料配置基本設定，包括要套用描述檔的層級和發佈方法。只會顯示套用至所選取層級的設定檔承載和設定。
  5. 選擇憑證承載資料，按一下配置，進行以下配置：
    1. 輸入顯示名稱，然後從選取憑證選項快顯功能表選擇DigiCert實例。
    2. 使用面板上的設定來說明有關CA的資訊。
  6. 為描述檔配置額外的承載資料，以允許使用者存取VPN或Wi-Fi等資源。根據您啟用裝置安裝CA憑證的方式，您可能需要將該憑證作為受信任憑證添加到額外的承載資料中。
  7. 按一下範圍標籤頁並配置描述檔的範圍。如果您的PKI已配置為自動撤銷憑證，您必須配置描述檔的範圍以確保自動從超出範圍的裝置撤銷憑證。如需更多資訊，請參閱撤銷DigiCert憑證。
  8. 如果您打算簽發DigiCert憑證給所有裝置，請按一下儲存，然後選擇發佈至所有。
    Important:

    使用者的清單資訊必須完整，才能正確地向裝置簽發DigiCert憑證。如果Jamf Pro中的使用者清單資訊資料不完整，DigiCert憑證簽發時會對缺失的屬性記錄為「N/A」。

  9. 對Jamf Pro中配置的所有設定描述檔重複此程序，以向電腦或行動裝置簽發DigiCert受管理PKI服務憑證。