Skip Navigation
  1. BlackBerry Docs
  2. 12.20
  3. Verwalten sicherer Verbindungen
  4. Verwenden von PKI-Zertifikaten mit Geräten oder Apps
  5. Vernetzung von BlackBerry UEM und der PKI-Software Ihrer Organisation
  6. Herstellen einer Verbindung zwischen BlackBerry UEM und der OpenTrust-Software Ihres Unternehmens

Herstellen einer Verbindung zwischen
BlackBerry UEM
 und der
OpenTrust
-Software Ihres Unternehmens

Um die zertifikatbasierte Authentifizierung von
OpenTrust
 auf Geräten zu erweitern, müssen Sie eine Verbindung mit der
OpenTrust
-Software Ihrer Organisation hinzufügen.
BlackBerry UEM
 unterstützt die Integration von
OpenTrust
 PKI 4.8.0 und höher und
OpenTrust CMS
 2.0.4 und höher. Diese Verbindung wird von
BlackBerry Dynamics
-Apps nicht unterstützt.
Wenden Sie sich an den
OpenTrust
-Administrator Ihrer Organisation, um die URL des
OpenTrust
-Servers, das Clientzertifikat mit dem privaten Schlüssel (PFX- oder P12-Format) und das Zertifikatkennwort zu erhalten.
  1. Klicken Sie in der Menüleiste auf
    Einstellungen > Externe Integration > Zertifizierungsstelle
    .
  2. Klicken Sie auf
    OpenTrust-Verbindung hinzufügen
    .
  3. Geben Sie im Feld
    Verbindungsname
     einen Namen für die Verbindung ein.
  4. Geben Sie im Feld
    URL
     die URL für die
    OpenTrust
    -Software ein.
  5. Klicken Sie auf
    Durchsuchen
    . Navigieren Sie zu dem clientseitigen Zertifikat, das
    BlackBerry UEM
     für die Verbindungsauthentifizierung mit dem
    OpenTrust
    -Server verwenden kann, und wählen Sie es aus.
  6. Geben Sie im Feld
    Zertifikatskennwort
     das Kennwort für das
    OpenTrust
    -Serverzertifikat ein.
  7. Um die Verbindung zu testen, klicken Sie auf
    Verbindung testen
    .
  8. Klicken Sie auf
    Speichern
    .
  • Wenn Sie die
    UEM
    -Verbindung mit der
    OpenTrust
    -Software zur Verteilung der Zertifikate auf Geräten verwenden, kann eine kurze Verzögerung auftreten, bevor die Zertifikate als gültig erkannt werden. Diese Verzögerung kann zu Problemen bei der E-Mail-Authentifizierung während des Vorgangs der Geräteaktivierung führen. Um dieses Problem zu beheben, konfigurieren Sie in der
    OpenTrust
    -Software die
    OpenTrust
    -Zertifizierungsstelle, und legen Sie „Zertifikate rückdatieren (Sekunden)“ auf 180 fest.