Extensiones de certificado

Las extensiones de certificado le permiten registrar un campo incluido en sus certificados para que una regla pueda leerlo directamente, ya sea un OID personalizado privado emitido por su propia PKI o un campo estándar como el subject, SAN o un atributo del emisor. Una vez registrada, la extensión aparece como origen en los filtros de Atributo de certificado o en las asignaciones dinámicas de cualquier regla.

Actualmente no se admite añadir extensiones de certificado personalizadas a los perfiles SCEP en muchos sistemas MDM, incluidos Microsoft Intune y Jamf Pro.

Por ello, recomendamos usar en su lugar el Nombre del sujeto del certificado para asignar VLAN dinámicamente.