Об изменении алгоритма подписания сертификата Scep
Мы используем Scep для распространения сертификата идентификации устройства. И теперь мы планируем использовать подпись семейства SHA-2 для замены SHA-1, который мы сейчас используем для получения сертификата.
Теперь вопрос в том, что на многих устройствах уже установлен сертификат SHA-1.
Я хотел бы знать, как будет действовать существующий сертификат? Нужно ли пользователям заново регистрировать свое устройство? Или мы можем выполнить команду обновления (или что-то в этом роде) и автоматически заменить существующий сертификат идентификации?
Любая помощь приветствуется. Заранее спасибо.
1 ответ
Вам придется заново зарегистрировать все устройства, которые используют старый сертификат.
Недавно я обновил сертификат подписи для профиля регистрации MDM, для которого мне пришлось повторно зарегистрировать устройства, чтобы они использовали профиль с новым сертификатом подписи.