根证书配置（macOS 用户策略）

使用根证书配置，您可以将根证书上传到策略。将策略分配给设备时，将安装证书。

您可以使用隐私增强邮件 (PEM) 和可分辨编码规则 (DER) 编码上传 X.509 证书文件。

常用的文件扩展名有：

• PEM 编码：.cer, .crt, .pem
• DER 编码： .cer, .der

将根证书配置添加到策略后，可以在同一策略的其他配置中使用该配置，例如，作为 Wi‑Fi 配置中的可扩展身份验证协议 (EAP) 服务器证书。

上传证书

要了解有关向策略添加配置的一般性说明，请参阅创建策略。

要将根证书上传到策略，请执行以下操作：

1. 在策略的编辑策略页面上，单击添加配置 > 根证书。
2. 单击上传文件。

3. 选择包含 X.509 格式证书的文件，然后单击打开。

   提示：您可以将证书文件从文件资源管理器拖放到文件区域的任意位置，而不是使用上传文件。

   

4. 上传文件后，证书名称字段将显示证书颁发机构的可分辨名称 (DN) 信息。

   

5. 单击保存，保存配置。

6. 在编辑策略页面上，单击保存。

要上传更多根证书，请将每个证书的根证书配置添加到策略中。