CertificateStore-Konfigurationsdienstanbieter

2025-03-13

Der CertificateStore-Konfigurationsdienstanbieter wird verwendet, um SSL-, Zwischen- und selbstsignierte Zertifikate hinzuzufügen.

Hinweis

Der CertificateStore-Konfigurationsdienstanbieter unterstützt die Installation von Clientzertifikaten nicht. Bei der Microsoft-Protokollversion von Open Mobile Alliance (OMA) wird die Groß-/Kleinschreibung nicht beachtet.

Für den CertificateStore-CSP können Sie den Befehl Ersetzen nur verwenden, wenn der Knoten bereits vorhanden ist.

Die folgende Liste enthält die Knoten des CertificateStore-Konfigurationsdienstanbieters:

./Device/Vendor/MSFT/CertificateStore
- CA
  - {CertHash}
  - System
    - {CertHash}
- MY
- WURZEL
  - {CertHash}
  - System
    - {CertHash}

CA

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA

Dieser Kryptografiespeicher enthält zwischengeschaltete Zertifizierungsstellen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

CA/{CertHash}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}

Der SHA1-Hash für das Zertifikat. Der 20-Byte-SHA1-Hash des Zertifikats wird hexadezimal angegeben. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Löschen, Abrufen
Dynamische Knotenbenennung	UniqueName: Der SHA1-Hash für das Zertifikat.

CA/{CertHash}/EncodedCertificate

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/EncodedCertificate

Das base64-codierte X.509-Zertifikat.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`b64`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

CA/{CertHash}/IssuedBy

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/IssuedBy

Der Name des Zertifikatausstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/{CertHash}/IssuedTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/IssuedTo

Der Name des Zertifikatantragstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/{CertHash}/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/TemplateName

Gibt den Namen der Zertifikatvorlage zurück.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/{CertHash}/ValidFrom

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/ValidFrom

Das Startdatum der Gültigkeit des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/{CertHash}/ValidTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/ValidTo

Das Ablaufdatum des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

Zertifizierungsstelle/System

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System

Dieser Speicher enthält den Systemteil des Zertifizierungsstellenspeichers.

Hinweis

Verwenden Sie den CSP rootCATrustedCertificates in Zukunft zum Installieren von Zertifizierungsstellenzertifikaten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

CA/System/{CertHash}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}

Der SHA1-Hash für das Zertifikat. Der 20-Byte-SHA1-Hash des Zertifikats wird hexadezimal angegeben. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Löschen, Abrufen
Dynamische Knotenbenennung	UniqueName: Der SHA1-Hash für das Zertifikat.

CA/System/{CertHash}/EncodedCertificate

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/EncodedCertificate

Das base64-codierte X.509-Zertifikat.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`b64`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

CA/System/{CertHash}/IssuedBy

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/IssuedBy

Der Name des Zertifikatausstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/System/{CertHash}/IssuedTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/IssuedTo

Der Name des Zertifikatantragstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/System/{CertHash}/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/TemplateName

Gibt den Namen der Zertifikatvorlage zurück.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/System/{CertHash}/ValidFrom

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/ValidFrom

Das Startdatum der Gültigkeit des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

CA/System/{CertHash}/ValidTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/ValidTo

Das Ablaufdatum des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY

In diesem Speicher werden alle persönlichen Endbenutzerzertifikate gespeichert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

MY/SCEP

Hinweis

Diese Richtlinie ist veraltet und kann in einer zukünftigen Version entfernt werden.

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP

Dieser Speicher enthält den SCEP-Teil des MY-Speichers und verarbeitet Vorgänge im Zusammenhang mit der SCEP-Zertifikatregistrierung.

Hinweis

Verwenden Sie ClientCertificateInstall CSP , um SCEP-Zertifikate in Zukunft zu installieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

MY/SCEP/{UniqueID}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}

Die UniqueID für die SCEP-Registrierungsanforderung. Jedes Clientzertifikat sollte eine andere eindeutige ID aufweisen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Hinzufügen, Löschen, Abrufen

MY/SCEP/{UniqueID}/CertThumbPrint

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/CertThumbPrint

Geben Sie den Fingerabdruck des aktuellen Zertifikats an.

20-Byte-Wert des SHA1-Zertifikathashs, der als hexadezimaler Zeichenfolgenwert angegeben ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/SCEP/{UniqueID}/ErrorCode

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/ErrorCode

Geben Sie das letzte hresult für den Fall an, dass die Registrierungsaktion fehlgeschlagen ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	„Abrufen“

MY/SCEP/{UniqueID}/Install

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install

Die Gruppe, die die Installationsanforderung darstellt.

Hinweis

Obwohl die untergeordneten Knoten unter Installieren Befehle ersetzen unterstützen, übernimmt das Gerät nach dem Senden des Exec-Befehls an das Gerät die Werte, die festgelegt werden, wenn der Exec-Befehl akzeptiert wird. Sie sollten nicht davon ausgehen, dass sich die Knotenwertänderung, die nach der Annahme des Exec-Befehls auftritt, auf die aktuelle Registrierung auswirkt. Überprüfen Sie den Knotenwert Status, und stellen Sie sicher, dass sich das Gerät nicht in einer unbekannten Phase befindet, bevor Sie die Untergeordneten Knotenwerte ändern.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

MY/SCEP/{UniqueID}/Install/CAThumbPrint

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/CAThumbPrint

Geben Sie den Fingerabdruck der Stammzertifizierungsstelle an.

20-Byte-Wert des SHA1-Zertifikathashs, der als hexadezimaler Zeichenfolgenwert angegeben ist. Wenn der Client den SCEP-Server authentifiziert, überprüft er das Zertifizierungsstellenzertifikat vom SCEP-Server auf eine Übereinstimmung mit diesem Zertifikat. Wenn sie nicht übereinstimmt, schlägt die Authentifizierung fehl.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/Challenge

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/Challenge

Registrieren Sie das gemeinsam genutzte Geheimnis für die Authentifizierung des Anforderers.

Der Wert muss base64-codiert sein. Die Abfrage wird kurz nach der Annahme des Exec-Befehls gelöscht.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/EKUMapping

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/EKUMapping

Geben Sie erweiterte Schlüsselverwendungen an. Die Liste der OIDs ist durch plus "+" getrennt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/Enroll

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/Enroll

Starten Sie die Zertifikatregistrierung.

Der MDM-Server kann das Gerät später abfragen, um herauszufinden, ob das neue Zertifikat hinzugefügt wird. Der Werttyp ist NULL, was bedeutet, dass dieser Knoten keinen Wert enthält.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`null`
Zugriffstyp	Exec

MY/SCEP/{UniqueID}/Install/HashAlgrithm

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/HashAlgrithm

Client create Cert enroll request, get supported hash OIalgorithm from SCEP server and match it with one specified in this parameter.

Vom MDM-Server angegebene Hashalgorithmusfamilie (SHA-1, SHA-2, SHA-3). Wenn mehrere Hashalgorithmusfamilien angegeben werden, müssen sie durch +getrennt werden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/KeyLength

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyLength

Geben Sie die Länge des privaten Schlüssels (RSA) an.

Gültige Werte sind 1024, 2048, 4096. Unterstützte NGC-Schlüssellängen sollten angegeben werden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/KeyProtection

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyProtection

Geben Sie an, wo der private Schlüssel beibehalten werden soll.

Obwohl der private Schlüssel durch TPM geschützt ist, ist er nicht mit einer TPM-PIN geschützt. Das SCEP-registrierte Zertifikat unterstützt keinen TPM-PIN-Schutz. Unterstützte Werte sind einer der folgenden Werte:

1: Der private Schlüssel wird durch geräte-TPM geschützt.
2: Der private Schlüssel wird durch Geräte-TPM geschützt, wenn das Gerät TPM unterstützt.
3 (Standard): Der private Schlüssel wird nur im Software-KSP gespeichert.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/KeyUsage

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyUsage

Geben Sie die Schlüsselverwendungsbits (0x80, 0x20, 0xA0) für das Zertifikat an.

Der Wert muss im Dezimalformat angegeben werden und sollte mindestens zweite (0x20) oder vierte (0x80) oder beide Bits festgelegt sein. Wenn diese Bits für den Wert nicht festgelegt sind, tritt bei der Konfiguration ein Fehler auf.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/RetryCount

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/RetryCount

Wenn das SCEP ausstehende status sendet, geben Sie die Wiederholungszeiten des Geräts an.

Der Standardwert ist 3. Der maximal zulässige Wert darf nicht größer als 30 sein. Wenn es größer als 30 ist, verwendet das Gerät 30. Der min-Wert ist 0, d. h. kein Wiederholungsversuch.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/RetryDelay

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/RetryDelay

Wenn der SCEP-Server ausstehende status sendet, geben Sie die Wartezeit für Die Gerätewiegeversuche in Minuten an.

Der Standardwert ist 5 und der Mindestwert 1.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/ServerURL

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ServerURL

Geben Sie den Zertifikatregistrierungsserver an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

Geben Sie den alternativen Antragstellernamen an. Dieser Knoten kann mehrere alternative Namen angeben. Jeder Name ist die Kombination aus Namensformat und tatsächlichem Namen. Jedes Paar wird durch Semikommas getrennt.

Oder beispielsweise werden mehrere alternative Antragstellernamen im Format <nameformat1>+<actual name1>;<name format 2>+<actual name2>dargestellt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/SubjectName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/SubjectName

Geben Sie den Antragstellernamen an.

Der SubjectName-Wert wird in Anführungszeichen gesetzt, wenn er führende oder nachfolgende Leerzeichen oder eines der folgenden Zeichen enthält: (,, =, +, ;). Weitere Informationen finden Sie unter CertNameToStrA-Funktion.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/TemplateName

Zertifikatvorlagenname OID (Wie in AD von der PKI-Infrastruktur verwendet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

MY/SCEP/{UniqueID}/Install/ValidPeriod

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ValidPeriod

Geben Sie den Zeitraum an, für den das Zertifikat gültig ist. Der von MDM angegebene gültige Zeitraum überschreibt den gültigen Zeitraum, der in der Zertifikatvorlage angegeben ist.

Gültige Werte sind einer der folgenden:

Tage (Standard)
Monate
Jahre

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

Geben Sie einen gültigen Periodeneinheitstyp an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Abrufen

Der Standardwert ist 0. Der Zeitraum wird im Knoten ValidPeriod definiert. Der von MDM angegebene gültige Zeitraum überschreibt den gültigen Zeitraum, der in der Zertifikatvorlage angegeben ist. Wenn ValidPeriod beispielsweise Tage und ValidPeriodUnits 30 ist, bedeutet dies, dass die gesamtgütliche Dauer 30 Tage beträgt.

Hinweis

Das Gerät sendet nur den erwarteten Zertifikatüberprüfungszeitraum des MDM-Servers (ValidPeriodUnits + ValidPeriod) des SCEP-Servers als Teil der Zertifikatregistrierungsanforderung. Wie dieser gültige Zeitraum zum Erstellen des Zertifikats verwendet wird, hängt vom MDM-Server ab.

MY/SCEP/{UniqueID}/Status

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Status

Geben Sie die neueste status für das Zertifikat aufgrund der Registrierungsanforderung an.

Gültige Werte sind einer der folgenden Werte:

1: Erfolgreich abgeschlossen.
2: Ausstehend. Das Gerät hat die Aktion noch nicht abgeschlossen, aber den SCEP-Server mit ausstehender Antwort erhalten.
16: Fehler bei der Aktion.
32: Unbekannt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	„Abrufen“

MY/User

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User

Dieser Speicher enthält den Benutzerteil des MY-Speichers.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

MY/User/{CertHash}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}

Der SHA1-Hash für das Zertifikat. Der 20-Byte-SHA1-Hash des Zertifikats wird hexadezimal angegeben. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Löschen, Abrufen
Dynamische Knotenbenennung	UniqueName: Der SHA1-Hash für das Zertifikat.

MY/User/{CertHash}/EncodedCertificate

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/EncodedCertificate

Das base64-codierte X.509-Zertifikat. Beachten Sie, dass der Registrierungsserver während der MDM-Registrierung das WAP-XML-Format verwenden kann, um einen öffentlichen Teil des MDM-Clientzertifikats über den EncodedCertificate-Knoten hinzuzufügen, ein Clientzertifikat ordnungsgemäß zu registrieren, einschließlich privater Anforderungen, ein Zertifikatregistrierungsprotokoll handle es, oder der Benutzer installiert es manuell. In WP kann sich der Server nicht ausschließlich auf certificateStore CSP verlassen, um ein Clientzertifikat einschließlich des privaten Schlüssels zu installieren.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`b64`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

MY/User/{CertHash}/IssuedBy

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/IssuedBy

Der Name des Zertifikatausstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/User/{CertHash}/IssuedTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/IssuedTo

Der Name des Zertifikatantragstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/User/{CertHash}/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/TemplateName

Gibt den Namen der Zertifikatvorlage zurück.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/User/{CertHash}/ValidFrom

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/ValidFrom

Das Startdatum der Gültigkeit des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/User/{CertHash}/ValidTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/ValidTo

Das Ablaufdatum des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/WSTEP

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP

Der übergeordnete Knoten, der das über WSTEP registrierte Clientzertifikat hostet, z. B. das Zertifikat, das während der MDM-Registrierung registriert wird.

Die Knoten unter WSTEP sind hauptsächlich für Anforderungen zur Verlängerung von MDM-Clientzertifikaten vorgesehen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

MY/WSTEP/CertThumprint

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/CertThumprint

Der Fingerabdruck des registrierten MDM-Clientzertifikats.

Wenn die Verlängerung erfolgreich ist, wird der erneuerte Zertifikatfingerabdruck angezeigt. Wenn die Verlängerung fehlschlägt oder ausgeführt wird, wird der Fingerabdruck des Zertifikats angezeigt, das erneuert werden muss.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

MY/WSTEP/Renew

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew

Der übergeordnete Knoten zum Gruppieren von Erneuerungseinstellungen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“
Atomic Erforderlich	Wahr

MY/WSTEP/Renew/ErrorCode

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ErrorCode

Wenn die Zertifikatverlängerung fehlschlägt, stellt dieser Knoten den letzten hresult-Code während des Verlängerungsprozesses bereit.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	„Abrufen“

MY/WSTEP/Renew/LastRenewalAttemptTime

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1607 [10.0.14393] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/LastRenewalAttemptTime

Zeitpunkt des letzten Verlängerungsversuchs.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`time`
Zugriffstyp	„Abrufen“

MY/WSTEP/Renew/RenewNow

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1607 [10.0.14393] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RenewNow

Initiieren Sie jetzt eine Verlängerung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`null`
Zugriffstyp	Exec

MY/WSTEP/Renew/RenewPeriod

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RenewPeriod

Geben Sie die Anzahl der Tage vor ablaufen des Registrierungszertifikats an, um den Benutzer zur Verlängerung aufzufordern.

Der MDM-Server kann den Verlängerungszeitraum nicht festlegen und aktualisieren. Dieser Parameter gilt sowohl für die manuelle Zertifikaterneuerung als auch für die Anforderung einer (ROBO)-Zertifikaterneuerung. Es wird empfohlen, den Verlängerungszeitraum einige Monate vor Ablauf des Zertifikats festzulegen, um sicherzustellen, dass das Zertifikat erfolgreich mit Datenkonnektivität erneuert wird.

Der Standardwert ist 42, und die gültigen Werte sind 1-1000.

Hinweis

Wenn Sie den Erneuerungszeitplan über SyncML DM-Befehle auf ROBOSupport, RenewalPeriod und RetryInterval festlegen, müssen Sie sie in Atomic-Befehle umschließen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte	Bereich: `[1-1000]`
Standardwert	42

MY/WSTEP/Renew/RetryAfterExpiryInterval

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1703 [10.0.15063] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RetryAfterExpiryInterval

Gibt an, wie lange das Registrierungszertifikat abgelaufen ist, um weiterhin zu versuchen, zu verlängern.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`time`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

MY/WSTEP/Renew/RetryInterval

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RetryInterval

Optional. Dieser Parameter gibt das Wiederholungsintervall an, wenn bei der vorherigen Verlängerung ein Fehler aufgetreten ist (in Tagen). Sie gilt sowohl für die manuelle Zertifikaterneuerung als auch für die Robo-Zertifikaterneuerung. Der Wiederholungszeitplan wird am Ablaufdatum des Zertifikats beendet. Bei robo-Verlängerungsfehlern wiederholt der Client die Verlängerung in regelmäßigen Abständen, bis das Gerät das Ablaufdatum des Zertifikats erreicht. Dieser Parameter gibt die Wartezeit für ROBO-Verlängerungsversuche an. Bei manuellen Wiederholungsfehlern gibt es keine integrierten Wiederholungsversuche. Der Benutzer kann den Vorgang später wiederholen. Beim nächsten geplanten Wiederholungszeitraum für die Zertifikaterneuerung fordert das Gerät erneut das Dialogfeld mit den Anmeldeinformationen auf. Der Standardwert ist 7, und die gültigen Werte sind 1 - 1000 AND =< RenewalPeriod, andernfalls führt dies zu Fehlern. Der Werttyp ist eine ganze Zahl.

Hinweis

Wenn Sie den Erneuerungszeitplan über SyncML DM-Befehle auf ROBOSupport, RenewalPeriod und RetryInterval festlegen, müssen Sie sie in Atomic-Befehle umschließen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte	Bereich: `[1-1000]`
Standardwert	7

MY/WSTEP/Renew/ROBOSupport

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ROBOSupport

Optional. Benachrichtigen Sie den Client, ob der Registrierungsserver die automatische Verlängerung von ROBO-Zertifikaten unterstützt. HINWEIS: Dieses Flag wird nur für das Gerät benötigt, das über die lokale Authentifizierungsmethode mdm-registriert ist. Für MDM, die mit Verbundauthentifizierung registriert ist, ist ROBO die einzige unterstützte Verlängerungsmethode. Wenn der Server diesen Knotenwert auf false festlegt oder diesen Knoten für ein im Verbund registriertes Gerät löscht, schlägt die Konfiguration mit dem OMA DM-Fehlercode 405 fehl.

Hinweis

Wenn Sie den Erneuerungszeitplan über SyncML DM-Befehle auf ROBOSupport, RenewalPeriod und RetryInterval festlegen, müssen Sie sie in Atomic-Befehle umschließen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`bool`
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	true

Zulässige Werte:

Wert	Beschreibung
true (Standard)	STIMMT.
false	FALSCH.

MY/WSTEP/Renew/ServerURL

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ServerURL

Optional. Gibt die URL des Zertifikaterneuerungsservers an, bei der es sich um den Ermittlungsserver handelt.

Wenn dieser Knoten nicht vorhanden ist, verwendet der Client die anfängliche Zertifikatregistrierungs-URL.

Hinweis

Der Erneuerungsprozess folgt denselben Schritten wie bei der Geräteregistrierung, d. h., er beginnt mit dem Ermittlungsdienst, gefolgt vom Registrierungsrichtliniendienst und dem Registrierungswebdienst.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

MY/WSTEP/Renew/Status

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/Status

Zeigen Sie die neueste Aktion status für dieses Zertifikat an. Unterstützte Werte sind einer der folgenden: 0 – Nicht gestartet. 1 – Die Verlängerung wird ausgeführt. 2 – Die Verlängerung war erfolgreich. 3 – Fehler bei der Verlängerung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`int`
Zugriffstyp	„Abrufen“

WURZEL

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT

Dieser Speicher enthält nur Stammzertifikate (selbstsigniert).

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

ROOT/{CertHash}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}

Der SHA1-Hash für das Zertifikat. Der 20-Byte-SHA1-Hash des Zertifikats wird hexadezimal angegeben. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Löschen, Abrufen
Dynamische Knotenbenennung	UniqueName: Der SHA1-Hash für das Zertifikat.

ROOT/{CertHash}/EncodedCertificate

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/EncodedCertificate

Das base64-codierte X.509-Zertifikat.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`b64`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

ROOT/{CertHash}/IssuedBy

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/IssuedBy

Der Name des Zertifikatausstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/{CertHash}/IssuedTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/IssuedTo

Der Name des Zertifikatantragstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/{CertHash}/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/TemplateName

Gibt den Namen der Zertifikatvorlage zurück.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/{CertHash}/ValidFrom

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/ValidFrom

Das Startdatum der Gültigkeit des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/{CertHash}/ValidTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/ValidTo

Das Ablaufdatum des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/System

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System

Dieser Speicher enthält den Systemteil des Stammspeichers.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	„Abrufen“

ROOT/System/{CertHash}

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}

Der SHA1-Hash für das Zertifikat. Der 20-Byte-SHA1-Hash des Zertifikats wird hexadezimal angegeben. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`node`
Zugriffstyp	Löschen, Abrufen
Dynamische Knotenbenennung	UniqueName: Der SHA1-Hash für das Zertifikat.

ROOT/System/{CertHash}/EncodedCertificate

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/EncodedCertificate

Das base64-codierte X.509-Zertifikat.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`b64`
Zugriffstyp	Hinzufügen, Abrufen, Ersetzen

ROOT/System/{CertHash}/IssuedBy

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/IssuedBy

Der Name des Zertifikatausstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/System/{CertHash}/IssuedTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/IssuedTo

Der Name des Zertifikatantragstellers. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/System/{CertHash}/TemplateName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/TemplateName

Gibt den Namen der Zertifikatvorlage zurück.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/System/{CertHash}/ValidFrom

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/ValidFrom

Das Startdatum der Gültigkeit des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

ROOT/System/{CertHash}/ValidTo

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1511 [10.0.10586] und höher

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/ValidTo

Das Ablaufdatum des Zertifikats. Dieser Knoten wird nur implizit erstellt, wenn der Knoten EncodedCertificate hinzugefügt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	`chr` (Zeichenfolge)
Zugriffstyp	„Abrufen“

Beispiele

Fügen Sie dem MDM-Server ein Stammzertifikat hinzu.

<Add>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/Root/System/<CertificateHashInsertedhere>/EncodedCertificate
          </LocURI>
      </Target>
      <Data>B64EncodedCertInsertedHere</Data>
      <Meta>
         <Format xmlns="syncml:metinf">b64</Format>
      </Meta>
   </Item>
</Add>

Ruft alle installierten Clientzertifikate ab.

<Get>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/My/User?list=StructData
          </LocURI>
      </Target>
   </Item>
</Get>

Löschen Sie ein Stammzertifikat.

<Delete>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/Root/System/<CertificateHashInsertedHere>
          </LocURI>
      </Target>
   </Item>
</Delete>

Konfigurieren Sie das Gerät für die Registrierung eines Clientzertifikats über SCEP.

<Atomic>
<CmdID>100</CmdID>
<Add>
   <CmdID>1</CmdID>
   <Item>
        <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1</LocURI>
        </Target>
        <Meta>
        <Format xmlns="syncml:metinf">node</Format>
        </Meta>
   </Item>
</Add>
<Add>
    <CmdID>2</CmdID>
    <Item>
        <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/RetryCount</LocURI>
        </Target>
    <Meta>
               <Format xmlns="syncml:metinf">int</Format>
    </Meta>
            <Data>1</Data>
    </Item>
</Add>
<Add>
         <CmdID>3</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/RetryDelay</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1</Data>
         </Item>
</Add>
<Add>
         <CmdID>4</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyUsage</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>160</Data>
         </Item>
</Add>
<Add>
         <CmdID>5</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyLength</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1024</Data>
         </Item>
</Add>
<Add>
         <CmdID>6</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/HashAlgorithm</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>SHA-1</Data>
         </Item>
</Add>
<Add>
         <CmdID>7</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/SubjectName</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>CN=AnnaLee</Data>
         </Item>
</Add>
<Add>
         <CmdID>8</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/SubjectAlternativeNames</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>11+tom@MyDomain.Contoso.com;3+MyDomain.Contoso.com</Data>
         </Item>
</Add>
<Add>
         <CmdID>9</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ValidPeriod</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>Years</Data>
         </Item>
</Add>
<Add>
         <CmdID>10</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ValidPeriodUnits</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1</Data>
         </Item>
</Add>
<Add>
         <CmdID>11</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/EKUMapping</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>1.3.6.1.4.1.311.10.3.12+1.3.6.1.4.1.311.10.3.4+1.3.6.1.4.1.311.20.2.2</Data>
         </Item>
</Add>
<Add>
         <CmdID>12</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyProtection</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>3</Data>
         </Item>
</Add>
<Add>
         <CmdID>13</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ServerURL</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>https://contoso.com/certsrv/ctcep.dll</Data>
         </Item>
</Add>
<Add>
         <CmdID>14</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/Challenge</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>ChallengeInsertedHere</Data>
         </Item>
</Add>
<Add>
         <CmdID>15</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/CAThumbprint</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>CAThumbprintInsertedHere</Data>
         </Item>
</Add>
<Exec>
         <CmdID>16</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/Enroll</LocURI>
            </Target>
         </Item>
</Exec>
</Atomic>

Konfigurieren Sie das Gerät so, dass ein MDM-Clientzertifikat mit dem angegebenen Verlängerungszeitraum und Wiederholungsintervall automatisch verlängert wird.

<Atomic>
   <CmdID>1</CmdID>
     <Replace>
         <CmdID>2</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/ROBOSupport</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">bool</Format>
            </Meta>
            <Data>true</Data>
         </Item>
      </Replace>
      <Replace>
         <CmdID>3</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/RenewPeriod</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>60</Data>
         </Item>
      </Replace>
      <Replace>
         <CmdID>4</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/RetryInterval</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>4</Data>
         </Item>
      </Replace>
</Atomic>

Referenz zum Konfigurationsdienstanbieter

Freigeben über

CertificateStore-Konfigurationsdienstanbieter

CA

CA/{CertHash}

CA/{CertHash}/EncodedCertificate

CA/{CertHash}/IssuedBy

CA/{CertHash}/IssuedTo

CA/{CertHash}/TemplateName

CA/{CertHash}/ValidFrom

CA/{CertHash}/ValidTo

Zertifizierungsstelle/System

CA/System/{CertHash}

CA/System/{CertHash}/EncodedCertificate

CA/System/{CertHash}/IssuedBy

CA/System/{CertHash}/IssuedTo

CA/System/{CertHash}/TemplateName

CA/System/{CertHash}/ValidFrom

CA/System/{CertHash}/ValidTo

MY

MY/SCEP

MY/SCEP/{UniqueID}

MY/SCEP/{UniqueID}/CertThumbPrint

MY/SCEP/{UniqueID}/ErrorCode

MY/SCEP/{UniqueID}/Install

MY/SCEP/{UniqueID}/Install/CAThumbPrint

MY/SCEP/{UniqueID}/Install/Challenge

MY/SCEP/{UniqueID}/Install/EKUMapping

MY/SCEP/{UniqueID}/Install/Enroll

MY/SCEP/{UniqueID}/Install/HashAlgrithm

MY/SCEP/{UniqueID}/Install/KeyLength

MY/SCEP/{UniqueID}/Install/KeyProtection

MY/SCEP/{UniqueID}/Install/KeyUsage

MY/SCEP/{UniqueID}/Install/RetryCount

MY/SCEP/{UniqueID}/Install/RetryDelay

MY/SCEP/{UniqueID}/Install/ServerURL

MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

MY/SCEP/{UniqueID}/Install/SubjectName

MY/SCEP/{UniqueID}/Install/TemplateName

MY/SCEP/{UniqueID}/Install/ValidPeriod

MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

MY/SCEP/{UniqueID}/Status

MY/User

MY/User/{CertHash}

MY/User/{CertHash}/EncodedCertificate

MY/User/{CertHash}/IssuedBy

MY/User/{CertHash}/IssuedTo

MY/User/{CertHash}/TemplateName

MY/User/{CertHash}/ValidFrom

MY/User/{CertHash}/ValidTo

MY/WSTEP

MY/WSTEP/CertThumprint

MY/WSTEP/Renew

MY/WSTEP/Renew/ErrorCode

MY/WSTEP/Renew/LastRenewalAttemptTime

MY/WSTEP/Renew/RenewNow

MY/WSTEP/Renew/RenewPeriod

MY/WSTEP/Renew/RetryAfterExpiryInterval

MY/WSTEP/Renew/RetryInterval

MY/WSTEP/Renew/ROBOSupport

MY/WSTEP/Renew/ServerURL

MY/WSTEP/Renew/Status

WURZEL

ROOT/{CertHash}

ROOT/{CertHash}/EncodedCertificate

ROOT/{CertHash}/IssuedBy

ROOT/{CertHash}/IssuedTo

ROOT/{CertHash}/TemplateName

ROOT/{CertHash}/ValidFrom

ROOT/{CertHash}/ValidTo

ROOT/System

ROOT/System/{CertHash}

ROOT/System/{CertHash}/EncodedCertificate

ROOT/System/{CertHash}/IssuedBy

ROOT/System/{CertHash}/IssuedTo

ROOT/System/{CertHash}/TemplateName

ROOT/System/{CertHash}/ValidFrom

ROOT/System/{CertHash}/ValidTo

Beispiele

Verwandte Artikel

Feedback