SCEP 設定 (iOS デバイスのプロファイル)

SCEP 設定では、デバイスが、SCEP (Simple Certificate Enrollment Protocol) を使用して認証局 (CA) から証明書を取得するように設定します。


設定/フィールド	説明
URL	認証局 (CA) サーバーの Web アドレス。「システムセットアップ」ページの「SCEP」タブで指定したサーバー URL を参照するには、`%_SCEPPROXYURL_%` という変数を入力します。
CA 名	認証局 (CA) が解釈できる名前。異なる名前を使用して、複数のインスタンスを区別したりできます。
サブジェクト	ユーザーやデバイスなど、証明書を受信するエンティティの名前。ユーザーのデータやデバイスのプロパティに対しては、ワイルドカード文字を使用できます。有効な X.500 名を入力する必要があります (プレースホルダは実際のデータで置き換えられます)。例: ユーザーを指定するには、`CN=%_USERNAME_%` と入力します。デバイスを指定するには、`CN=%_DEVPROP(シリアル番号)_%` と入力します。使用可能なプレースホルダの詳細については、プロファイルとポリシーのプレースホルダを参照してください。
サブジェクト代替名のタイプ	サブジェクト代替名 (SAN) を SCEP 設定に追加するには、SAN のタイプを選択し、SAN の値を入力します。SAN のタイプは次のとおりです。 RFC 822 名: 有効なメールアドレス。 DNS 名: CA サーバーの DNS 名。 URI (Uniform Resource Identifier): CA サーバーの完全修飾 URL。
サブジェクト代替名の値
AD ユーザーログオン名	Active Directory で指定されている「ユーザーログオン名」の値。これは、ユーザーのユーザープリンシパル名 (UPN) です。
チャレンジ	SCEP サーバーからチャレンジパスワードを取得するための Web アドレス。「システムセットアップ」ページの「SCEP」タブで指定したチャレンジ URL を参照するには、`%_CACHALLENGE_%` という変数を入力します。
再試行回数	サーバーが、種類が「保留」の応答を送信した後の再試行回数。
次の再試行までの間隔 (秒)	次に再試行を実行するまでの間隔 (秒)。
鍵長	発行済みの証明書で指定されている公開鍵のサイズ。この値が、SCEP サーバーで設定した値と一致するようにしてください。
デジタル署名として使用する	このチェックボックスを選択すると、この公開鍵をデジタル署名として使用できます。
暗号化に使用する	このチェックボックスを選択すると、この公開鍵をデータ暗号化で使用できます。