Zertifikatserweiterungen

Zertifikatserweiterungen ermöglichen es Ihnen, ein von Ihren Zertifikaten mitgeführtes Feld zu registrieren, sodass eine Regel es direkt auslesen kann – entweder eine private benutzerdefinierte OID, die von Ihrer eigenen PKI ausgestellt wurde, oder ein Standardfeld wie der Subject, SAN oder ein Attribut des Ausstellers. Nach der Registrierung erscheint die Erweiterung als Quelle in den Zertifikatsattribut-Filtern oder dynamischen Zuweisungen jeder Regel.

Derzeit wird das Hinzufügen benutzerdefinierter Zertifikatserweiterungen zu SCEP-Profilen in vielen MDM-Systemen, einschließlich Microsoft Intune und Jamf Pro, nicht unterstützt.

Wir empfehlen daher, stattdessen den Zertifikats-Subject-Namen zu VLANs dynamisch zuzuweisen.