SCEP 配置（Windows 策略）
使用 SCEP 配置，您可以让设备使用简单证书注册协议 (SCEP) 从证书颁发机构申请证书。
| 设置 | 说明 |
|---|---|
| 说明 | 有关配置的说明。 |
| URL | 证书颁发机构服务器的 Web 地址。 可以使用变量 |
| 使用者 | 将接收证书的实体（例如人或设备）的名称。 您可以使用占位符表示用户数据或设备属性。 您输入（占位符替换为实际数据）的值必须是有效的 X.500 名称。 例如：
|
| 使用者可选名称 | 作为选项，可以配置一个或多个使用者可选名称 (SAN) 值。 单击添加，然后输入 SAN 类型和 SAN 值。 |
| 质询 | 用于从 SCEP 服务器获取质询密码的 Web 地址。 可以使用变量 |
| 根证书 | CA 证书。 从列表中选择证书。列表包含您已经上传到当前策略的根证书配置中的所有证书。 |
| 重试 | 服务器发送pending类型的响应时的重试次数。 |
| 重试延迟 | 两次重试之间间隔的秒数。 |
| 密钥大小 | 颁发的证书中的公钥大小。 确保该值与 SCEP 服务器上配置的大小一致。 |
| 证书使用情况 | 选择证书可用于什么目的。
|