Zum Inhalt
„Sophos Mobile Control“ heißt jetzt „Sophos Mobile Device Management“ und „Sophos Intercept X for Mobile“ heißt jetzt „Sophos Mobile Threat Defense“. Die iOS-Apps sind bereits mit den neuen Namen verfügbar. Die Android-Apps werden Anfang 2027 verfügbar sein. In dieser Hilfe verwenden wir „Sophos Mobile Device Management“ und „Sophos Mobile Threat Defense“ sowohl für die Android- als auch die iOS-Apps. Klicken Sie für weitere Informationen auf dieses Banner.

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/Mobile/help/de-de/index.html?contextId=windows-policy-client-cert

Konfiguration „Client-Zertifikat“ (Windows-Richtlinie)

Mit der Konfiguration Client-Zertifikat installieren Sie ein Client-Zertifikat auf Windows-Computern.

Einstellung Beschreibung
Datei

Das zu installierende Zertifikat.

Sie können Zertifikate in den Formaten PEM und PKCS #12 hochladen.

Klicken Sie auf Datei hochladen und navigieren Sie dann zu der Datei, die das Zertifikat enthält.

Tipp Alternativ können Sie die Datei aus dem Datei-Explorer in den Bereich Datei hochladen ziehen.
Zertifikatname Nachdem Sie die Zertifikatdatei hochgeladen haben, steht in diesem Feld der Wert subject des Zertifikats.
Ziel-Store

Der Zertifikatspeicher, in dem das Zertifikat installiert wird:

  • Benutzer: Das Zertifikat steht dem Benutzer zur Verfügung, der bei Sophos Mobile registriert ist.
  • Gerät: Das Zertifikat ist für alle Benutzer auf dem Computer verfügbar.
Schlüsselort

Der Ort, an dem der private Schlüssel des Zertifikats gespeichert wird:

  • Software: Der Schlüssel wird Software-basiert in einer Keystore-Datei gespeichert.
  • TPM oder Software: Sofern verfügbar, wird der Schlüssel in TPM gespeichert. Andernfalls wird der Schlüssel Software-basiert in einer Keystore-Datei gespeichert.
  • TPM: Der Schlüssel wird im TPM-Hardware-Chip (Trusted Platform Module) gespeichert. Falls der Computer keinen TPM-Chip besitzt oder TPM im BIOS deaktiviert ist, wird das Zertifikat nicht installiert.
  • Windows Hello for Business: Der Schlüssel wird in einem Windows-Hello-for-Business-Container gespeichert.
Schlüssel kann exportiert werden Benutzer können beim Export des Zertifikats auch den privaten Schlüssel exportieren.
Containername Der Name des Windows-Hello-for-Business-Containers, in dem der private Schlüssel des Zertifikats gespeichert wird.