Certificati (riferimento Progettazione configurazione di Windows)

  • Articolo

Utilizzare per distribuire i certificati dell'autorità di certificazione radice (CA) sui dispositivi. L'elenco seguente descrive lo scopo di ogni gruppo di impostazioni.

  • In CACertificates, specifica un certificato che verrà aggiunto all'archivio di autorità di certificazione intermedia nel dispositivo di destinazione.
  • In ClientCertificates, specifica un certificato che verrà aggiunto nell'archivio personale sul dispositivo di destinazione e fornisci (password, keylocation) (e configura se il certificato può essere esportato).
  • In RootCertificates, specifica un certificato che verrà aggiunto all'archivio dell'autorità di certificazione radice attendibile nel dispositivo di destinazione.
  • In TrustedPeopleCertificates, specifica un certificato che verrà aggiunto all'archivio dei contatti attendibili nel dispositivo di destinazione.
  • In TrustedProvisioners si specifica un certificato che consente ai dispositivi di considerare automaticamente attendibili i pacchetti dal server di pubblicazione specificato.

Si applica a

Gruppi di impostazioni Client Windows Surface Hub HoloLens IoT Core
Tutti i gruppi di impostazioni ✅ ✅ ✅ ✅

CACertificates

  1. In Personalizzazioni disponibili seleziona CACertificates, immetti un nome descrittivo per il certificato e quindi fai clic su Aggiungi.

  2. In Personalizzazioni disponibili selezionare il nome creato.

  3. In CertificatePath, cerca o immetti il percorso del certificato.

ClientCertificates

  1. In Personalizzazioni disponibili seleziona ClientCertificates, immetti un nome descrittivo per il certificato e quindi fai clic su Aggiungi.
  2. In Personalizzazioni disponibili selezionare il nome creato. Nella tabella seguente vengono descritte le impostazioni che è possibile configurare. Le impostazioni in grassetto sono obbligatorie.
Impostazione Valore Descrizione
CertificatePassword
CertificatePath Aggiunge il certificato selezionato all'archivio personale del dispositivo di destinazione.
ExportCertificate True o False. Imposta su True per consentire l'esportazione del certificato.
KeyLocation - Solo
TPM- TPM con fallback
software- Solo software

RootCertificates

  1. In Personalizzazioni disponibili seleziona RootCertificates, immetti un nome descrittivo per il certificato e quindi fai clic su Aggiungi.
  2. In Personalizzazioni disponibili selezionare il nome creato.
  3. In CertificatePath, cerca o immetti il percorso del certificato.

TrustedPeopleCertificates

  1. In Personalizzazioni disponibili seleziona TrustedPeopleCertificates, immetti un nome descrittivo per il certificato e quindi fai clic su Aggiungi.
  2. In Personalizzazioni disponibili selezionare il nome creato.
  3. In TrustedCertificate, cerca o immetti il percorso del certificato.

TrustedProvisioners

  1. In Personalizzazioni disponibili seleziona TrustedPprovisioners, immetti un CertificateHash e quindi fai clic su Aggiungi.

  2. In Personalizzazioni disponibili selezionare il nome creato.

  3. In TrustedProvisioner, cerca o immetti il percorso del certificato.