다음을 통해 공유


New-CMCertificateProfileScep

SCEP 인증서 프로필을 만듭니다.

구문

New-CMCertificateProfileScep
   [-AllowCertificateOnAnyDevice <Boolean>]
   [-CertificateStore <CertificateStoreType>]
   -CertificateTemplateName <String>
   -CertificateValidityDays <Int32>
   [-Description <String>]
   -Eku <Hashtable>
   [-EnrollmentRenewThresholdPct <Int32>]
   [-EnrollmentRetryCount <Int32>]
   [-EnrollmentRetryDelayMins <Int32>]
   -HashAlgorithm <HashAlgorithmTypes>
   [-KeySize <Int32>]
   [-KeyStorageProvider <KeyStorageProviderSettingType>]
   -KeyUsage <X509KeyUsageFlags>
   -Name <String>
   [-RequireMultifactor]
   -RootCertificate <IResultObject>
   -SanType <SubjectAlternativeNameFormatTypes>
   [-ScepServerUrl <String[]>]
   [-SubjectType <SubjectNameFormatTypes>]
   -SupportedPlatform <IResultObject[]>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

New-CMCertificateProfileScep cmdlet은 SCEP(단순 인증서 등록 프로토콜) 인증서 프로필을 만듭니다.

참고: SCEP 인증서 프로필을 만들려면 먼저 신뢰할 수 있는 CA 인증서 프로필을 만들어야 합니다. 신뢰할 수 있는 CA 인증서 프로필을 만드는 방법에 대한 자세한 내용은 New-CMCertificateProfileTrustedRootCA cmdlet을 참조하세요.

참고

Configuration Manager 사이트 드라이브에서 Configuration Manager cmdlet을 실행합니다(예: PS XYZ:\>). 자세한 내용은 시작을 참조하세요.

예제

예제 1: SCEP 인증서 프로필 만들기

PS XYZ:\> New-CMCertificateProfileScep -CertificateTemplateName "TestTemplate01" -CertificateValidityDays 10 -Eku @{ "name1" ="1.2.3.4"; "name2" = "1.2.3.4.5" } -HashAlgorithm SHA2 -KeyUsage KeyEncipherment -Name "TestSCEPProf01" -RootCertificate (New-CMCertificateProfileTrustedRootCA -Name testing -Path "\\Server\Sharefolder\RootCA.cer" -SupportedPlatform (Get-CMSupportedPlatform  -Fast -Name "All Windows 10*Client")) -SanType SubjectAltReqiureEmail -SupportedPlatform (Get-CMSupportedPlatform  -Fast -Name "All Windows 10*Client")

이 명령은 신뢰할 수 있는 루트 CA 인증서를 만들고 모든 Windows 10 클라이언트 지원 플랫폼을 가져옵니다. 그런 다음, 명령은 새로 만든 신뢰할 수 있는 루트 CA 인증서를 사용하여 SEP 인증서 프로필을 만듭니다.

예제 2: SCEP 인증서 프로필 만들기 및 인증서 저장소를 사용자로 설정

PS XYZ:\> New-CMCertificateProfileScep -CertificateTemplateName "TestTemplate02" -CertificateValidityDays 10 -Eku @{ "name1" ="1.2.3.4"; "name2" = "1.2.3.4.5" } -HashAlgorithm ShA1 -KeyUsage Digitalsignature -Name "TestSCEPProf02" -RootCertificate (New-CMCertificateProfileTrustedRootCA -Name testingSecond -Path "\\Server\Sharefolder\RootCA.cer" -SupportedPlatform (Get-CMSupportedPlatform  -Fast -Name "All Windows 10*Client")) -SupportedPlatform (Get-CMSupportedPlatform -Fast -Name "All Windows 10*Client") -CertificateStore User -Description "Test description" -EnrollmentRenewThresholdPct 2 -EnrollmentRetryCount 5 -EnrollmentRetryDelayMins 7 -KeySize 2048 -KeyStorageProvider InstallToTPM_FailIfNotPresent -RequireMultiFactor -SubjectType SubjectRequireEmail -SanType SubjectAltReqiureEmail

이 명령은 신뢰할 수 있는 루트 CA 인증서를 만들고 모든 Windows 10 클라이언트 지원 플랫폼을 가져옵니다. 그런 다음, 명령은 새로 만든 루트 CA 인증서를 사용하여 SCEP 인증서를 만들고 인증서 저장소를 User로 설정합니다.

매개 변수

-AllowCertificateOnAnyDevice

모든 디바이스에서 인증서 등록을 허용할지 여부를 나타냅니다.

형식:Boolean
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-CertificateStore

인증서 유형을 지정합니다. 유효한 값은 다음과 같습니다.

  • 컴퓨터
  • 사용자
형식:CertificateStoreType
허용되는 값:Machine, User
Position:Named
Default value:User
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-CertificateTemplateName

인증서 템플릿의 이름을 지정합니다.

형식:String
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-CertificateValidityDays

인증서 유효 기간(일)을 지정합니다.

형식:Int32
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Confirm

cmdlet을 실행하기 전에 확인 메시지를 표시합니다.

형식:SwitchParameter
별칭:cf
Position:Named
Default value:False
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Description

SCEP 인증서 프로필에 대한 설명을 지정합니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DisableWildcardHandling

이 매개 변수는 와일드카드 문자를 리터럴 문자 값으로 처리합니다. ForceWildcardHandling과 결합할 수 없습니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Eku

확장 키 사용을 지정합니다. 해시 테이블의 값은 인증서의 용도를 정의합니다.

형식:Hashtable
별칭:Ekus
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-EnrollmentRenewThresholdPct

디바이스가 인증서 갱신을 요청하기 전에 남아 있는 인증서 수명 비율을 지정합니다.

형식:Int32
Position:Named
Default value:20
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-EnrollmentRetryCount

디바이스가 네트워크 디바이스 등록 서비스를 실행하는 서버에 대한 인증서 요청을 자동으로 다시 시도한 횟수를 지정합니다.

형식:Int32
Position:Named
Default value:3
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-EnrollmentRetryDelayMins

발급 CA가 인증서 요청을 처리하기 전에 CA 관리자 승인을 사용할 때 각 등록 시도 사이의 간격(분)을 지정합니다.

형식:Int32
Position:Named
Default value:1
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ForceWildcardHandling

이 매개 변수는 와일드카드 문자를 처리하고 예기치 않은 동작(권장되지 않음)으로 이어질 수 있습니다. DisableWildcardHandling과 결합할 수 없습니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-HashAlgorithm

하나 이상의 해시 알고리즘을 지정합니다. 유효한 값은 다음과 같습니다.

  • SHA1
  • SHA2
  • SHA3
형식:HashAlgorithmTypes
별칭:HashAlgorithms
허용되는 값:SHA1, SHA2, SHA3
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-KeySize

키의 크기를 지정합니다. 유효한 값은 다음과 같습니다.

  • 1024
  • 2048
형식:Int32
허용되는 값:1024, 2048, 4096
Position:Named
Default value:2048
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-KeyStorageProvider

SCEP 등록에 대한 KSP(키 스토리지 공급자)를 지정합니다. 유효한 값은 다음과 같습니다.

  • 없음
  • InstallToTPM_FailIfNotPresent
  • InstallToTPM_IfPresent
  • InstallToSoftwareKeyStorageProvider
  • InstallToNGC_FailIfNotPresent
형식:KeyStorageProviderSettingType
허용되는 값:None, InstallToTPM_FailIfNotPresent, InstallToTPM_IfPresent, InstallToSoftwareKeyStorageProvider, InstallToNGC_FailIfNotPresent
Position:Named
Default value:InstallToTPM_IfPresent
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-KeyUsage

인증서에 대해 하나 이상의 키 사용을 지정합니다. 유효한 값은 다음과 같습니다.

  • KeyEncipherment
  • DigitalSignature
형식:X509KeyUsageFlags
허용되는 값:KeyEncipherment, DigitalSignature
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Name

SCEP 인증서 프로필의 이름을 지정합니다.

형식:String
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-RequireMultifactor

해당 디바이스에 인증서를 발급하기 전에 디바이스를 등록하는 동안 다단계 인증이 필요했음을 나타냅니다. KeyStorageProvider 매개 변수에 대해 InstallToNGC_FailIfNotPresent 값을 설정할 때 이 매개 변수를 사용할 수 있습니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-RootCertificate

신뢰할 수 있는 루트 CA 인증서 개체를 지정합니다. 신뢰할 수 있는 루트 CA 인증서를 얻으려면 Get-CMCertificateProfileTrustedRootCA 함수를 사용합니다.

형식:IResultObject
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-SanType

하나 이상의 주체 대체 이름을 지정합니다. 유효한 값은 다음과 같습니다.

  • SubjectAltRequireSpn
  • SubjectAltRequireUpn
  • SubjectAltReqiureEmail
  • SubjectAltRequireDns
형식:SubjectAlternativeNameFormatTypes
별칭:SanTypes
허용되는 값:SubjectAltRequireCustom, SubjectAltRequireSpn, SubjectAltRequireAAD, SubjectAltRequireUpn, SubjectAltReqiureEmail, SubjectAltRequireDns
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ScepServerUrl

SCEP를 통해 인증서를 발급할 NDES(네트워크 디바이스 등록 서비스) 서버의 URL 배열을 지정합니다.

형식:String[]
별칭:ScepServerUrls
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-SubjectType

주체 이름 형식을 지정합니다. 유효한 값은 다음과 같습니다.

  • SubjectRequireCommonNameAsEmail
  • SubjectRequireCommonNameAsDeviceName
  • SubjectRequireCommonNameAsOSName
  • SubjectRequireCommonNameAsIMEI
  • SubjectRequireCommonNameAsMEID
  • SubjectRequireCommonNameAsSerialNumber
  • SubjectRequireCommonNameAsDeviceType
  • SubjectRequireCommonNameAsWiFiMAC
  • SubjectRequireCommonNameAsEthernetMAC
  • SubjectRequireAsCustomString
  • SubjectRequireDnsAsCN
  • SubjectRequireEmail
  • SubjectRequireCommonName
  • SubjectRequireDirectoryPath
형식:SubjectNameFormatTypes
별칭:SubjectTypes
허용되는 값:SubjectRequireCommonNameAsEmail, SubjectRequireCommonNameAsDeviceName, SubjectRequireCommonNameAsOSName, SubjectRequireCommonNameAsIMEI, SubjectRequireCommonNameAsMEID, SubjectRequireCommonNameAsSerialNumber, SubjectRequireCommonNameAsDeviceType, SubjectRequireCommonNameAsWiFiMAC, SubjectRequireCommonNameAsEthernetMAC, SubjectRequireAsCustomString, SubjectRequireDnsAsCN, SubjectRequireEmail, SubjectRequireCommonName, SubjectRequireDirectoryPath
Position:Named
Default value:SubjectRequireCommonName
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-SupportedPlatform

지원되는 플랫폼 개체를 지정합니다. 지원되는 플랫폼 개체를 가져오려면 Get-CMSupportedPlatform cmdlet을 사용합니다.

형식:IResultObject[]
별칭:SupportedPlatforms
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-WhatIf

cmdlet이 실행되면 어떻게 되는지 보여줍니다. cmdlet이 실행되지 않습니다.

형식:SwitchParameter
별칭:wi
Position:Named
Default value:False
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

입력

None

출력

IResultObject