允许 Workspace ONE UEM Console 提取并使用 CA 证书

您可以在 CA 服务器中添加用户模板，并在 Workspace ONE UEM Console 中配置相应设置，以允许 Workspace ONE UEM 提取并使用 CA 证书。

1. 要允许 Workspace ONE UEM 提取证书，第一步是在 CA 服务器中添加用户模板。请参阅 EOBO 通过 DCOM 与 AD CS 集成。

2. 在 Workspace ONE UEM Console 中添加证书颁发机构。请参阅证书颁发机构设置。

   • 您必须已在 CA 服务器中添加了用户模板。
   • 您必须具有 CA 颁发者的名称。可登录到 Active Directory (AD) 服务器并从命令提示符中运行 certutil 命令，以获取 CA 颁发者名称。
   • 将 CA 的 Username 指定为服务帐户类型。

3. 在 Workspace ONE UEM Console 中添加了证书颁发机构之后，需添加 CA 请求模板。请参阅证书颁发机构设置。

   • 您必须已在 CA 服务器中添加了用户模板。
   • 您必须已在 Workspace ONE UEM Console 中添加了 CA。

4. 在 Workspace ONE UEM Console 中更新安全策略以使用提取的 CA 证书。请参阅安全策略。