Você pode configurar o BlackBerry Enterprise Server para permitir que aparelhos BlackBerry inscrevam certificados que possam usar com aplicativos ou processos habilitados para PKI. É possível permitir que os aparelhos inscrevam os certificados em vez de instruir os usuários a enviarem os certificados a si mesmos em uma mensagem de e-mail ou usar a ferramenta de sincronização de certificado no BlackBerry Desktop Software. Quando você configura o BlackBerry Enterprise Server para permitir que aparelhos inscrevam certificados, pode controlar como os usuários solicitam certificados e que autoridade de certificação emite os certificados.

Por exemplo, aparelhos BlackBerry habilitados para Wi-Fi podem inscrever certificados, de modo que possam ser autenticados em uma rede Wi-Fi corporativa.

Você pode inscrever certificados de uma das seguintes autoridades de certificação:

Durante o processo de inscrição, o BlackBerry MDS Connection Service pode verificar se o certificado inclui um endereço de e-mail no DN do assunto. O BlackBerry MDS Connection Service verifica o certificado analisando se o endereço de e-mail no DN do assunto do certificado corresponde ao endereço de e-mail atribuído ao aparelho. Para obter mais informações sobre o processo de inscrição, consulte a Visão geral técnica da segurança do BlackBerry Enterprise Solution.

Você pode tornar o processo de inscrição do certificado obrigatório, de modo que os aparelhos iniciem automaticamente o processo de inscrição do certificado depois que receberem a política de TI atualizada do BlackBerry Enterprise Server. Se você não tornar o processo de inscrição do certificado obrigatório, deverá instruir os usuários a iniciarem o Gerente de perfil de CA nos aparelhos manualmente.