在 AirWatch 中添加证书模板

可以添加与用于生成用户证书的证书颁发机构相关联的证书模板。

先决条件

在 AirWatch 中配置证书颁发机构。

过程

1. 在 AirWatch 管理控制台中，导航到系统 > 企业集成 > 证书颁发机构。
2. 选择请求模板选项卡并单击添加。
3. 在证书模板页面中配置以下选项。

   选项	描述
   名称	在 AirWatch 中输入新请求模板的名称。
   证书颁发机构	在下拉菜单中，选择已创建的证书颁发机构。
   颁发模板	输入与您在 AD CS 中创建的完全一致的 Microsoft CA 证书模板名称。例如，iOSKerberos。
   使用者名称	在 CN= 后面输入 {EnrollmentUser}，其中 {} 文本框是 AirWatch 查找值。在此处输入的文本是证书的使用者，可用于确定证书的接收者。
   私钥长度	此私钥长度与 AD CS 所使用的证书模板中的设置一致。该值通常为 2048。
   私钥类型	选中签名和加密所对应的复选框。
   San 类型	对于“使用者备用名称”，请选择用户主体名称。该值必须为 {EnrollmentUser}。如果为设备合规性检查配置了 Kerberos 身份验证，则必须设置第二种 SAN 类型以包含 UDID。选择 San 类型 DNS。该值必须为 UDID={DeviceUid}。
   自动续订证书	选中该复选框可让使用此模板的证书在过期日期之前自动续订。
   自动续订期限 (天)	指定自动续订的天数。
   启用证书吊销	选中该复选框可使证书在出现以下情况时自动吊销：取消注册或删除了适用设备，或者移除了适用配置文件。
   发布私钥	选中该复选框以发布私钥。
   私钥目标	目录服务或自定义 Web 服务。

4. 单击保存。

   

下一步做什么

在身份提供程序管理控制台中，使用适用于 iOS 的移动 SSO 身份验证方法配置内置身份提供程序。