使用 AirWatch 证书颁发机构进行 Kerberos 身份验证

您可以使用 AirWatch 证书颁发机构代替 Active Directory 证书颁发机构，设置对 AirWatch 管理的 iOS 9 移动设备使用内置 Kerberos 身份验证进行单点登录。您可以在 AirWatch 管理控制台中启用 AirWatch 证书颁发机构，导出 CA 颁发者证书以用于 Mware Identity Manager 服务。

AirWatch 证书颁发机构旨在遵从简单证书注册协议 (SCEP)，用于支持 SCEP 的受 AirWatch 管理的设备。集成 AirWatch 的 VMware Identity Manager 使用 AirWatch 证书颁发机构向 iOS 9 移动设备颁发证书，该证书是配置文件的一部分。

AirWatch 证书颁发机构颁发者根证书还是 OCSP 签名证书。