Compartir a través de


Certificados (referencia del Diseñador de configuraciones de Windows)

Úsala para implementar certificados de entidad de certificación (CA) raíz en los dispositivos. En la lista siguiente se describe la finalidad de cada grupo de configuración.

  • En CACertificates, especificas un certificado que se agregará al almacén de entidades de certificación intermedias en el dispositivo de destino.
  • En ClientCertificates, especificas un certificado que se agregará al almacén Personal del dispositivo de destino y proporcionas (contraseña, keylocation) (y configuras si se puede exportar el certificado).
  • En RootCertificates, especificas un certificado que se agregará al almacén de CA raíz de confianza en el dispositivo de destino.
  • En TrustedPeopleCertificates, especificas un certificado que se agregará al almacén de Personas de confianza en el dispositivo de destino.
  • En TrustedProvisioners, se especifica un certificado que permite a los dispositivos confiar automáticamente en los paquetes del publicador especificado.

Se aplica a

Grupos de configuraciones Cliente de Windows Surface Hub HoloLens IoT Core
Todos los grupos de configuraciones

CACertificates

  1. En Personalizaciones disponibles, selecciona CACertificates, escribe un nombre descriptivo para el certificado y luego haz clic en Agregar.

  2. En Personalizaciones disponibles, seleccione el nombre que creó.

  3. En CertificatePath, busca o especifica la ruta de acceso al certificado.

Selecciona ClientCertificates.

  1. En Personalizaciones disponibles, selecciona ClientCertificates, escribe un nombre descriptivo para el certificado y luego haz clic en Agregar.
  2. En Personalizaciones disponibles, seleccione el nombre que creó. La siguiente tabla describe las opciones que puedes configurar. La configuración en negrita es obligatoria.
Configuración Valor Descripción
CertificatePassword
CertificatePath Agrega el certificado seleccionado al almacén Personal del dispositivo de destino.
ExportCertificate (opcional) True o false. Establece en True para permitir la exportación de certificados.
KeyLocation Solo TPM
: TPM con reserva
de software: solo software

RootCertificates

  1. En Personalizaciones disponibles, selecciona RootCertificates, escribe un nombre descriptivo para el certificado y luego haz clic en Agregar.
  2. En Personalizaciones disponibles, seleccione el nombre que creó.
  3. En CertificatePath, busca o especifica la ruta de acceso al certificado.

TrustedPeopleCertificates

  1. En Personalizaciones disponibles, selecciona TrustedPeopleCertificates, escribe un nombre descriptivo para el certificado y luego haz clic en Agregar.
  2. En Personalizaciones disponibles, seleccione el nombre que creó.
  3. En TrustedCertificate, busca o especifica la ruta de acceso al certificado.

TrustedProvisioners

  1. En Personalizaciones disponibles, selecciona TrustedPprovisioners, escribe un CertificateHash y luego haz clic en Agregar.

  2. En Personalizaciones disponibles, seleccione el nombre que creó.

  3. En TrustedProvisioner, busca o especifica la ruta de acceso al certificado.