BlackBerry
Dynamics : paramètres de profil SCEP
BlackBerry
Dynamics
: paramètres de profil SCEPCes paramètres s'appliquent aux certificats SCEP utilisés avec les applications
BlackBerry
Dynamics
sur les terminaux iOS
et Android
.BlackBerry
Dynamics : paramètre de profil SCEP | Description |
---|---|
Objet | Ce paramètre spécifie l'objet du certificat, si requis pour la configuration SCEP de votre organisation. Saisissez l'objet au format « /CN= <nom_commun> /O=<nom_domaine> ». Si le profil concerne plusieurs utilisateurs, vous pouvez utiliser une variable (%UserDistinguishedName%, par exemple). |
Type SAN | Ce paramètre spécifie le type d'autre nom d'objet du certificat, si nécessaire. Valeurs possibles :
La valeur par défaut est Nom RFC 822. |
Valeur SAN | Ce paramètre spécifie l'autre représentation de l'objet de certificat. La valeur doit correspondre à une adresse électronique, le nom DNS du serveur CA, l'URL complète du serveur ou le nom principal. Le paramètre Type SAN détermine le type de valeur que vous spécifiez. Si cette option est définie sur Nom RFC822, la valeur doit correspondre à une adresse électronique valide. Si cette option est définie sur URI, la valeur doit correspondre à une URL valide incluant le protocole et le FQDN ou l'adresse IP. Si cette option est définie sur Nom principal, la valeur doit correspondre à un nom principal valide. Si cette option est définie sur Nom DN, la valeur doit correspondre à un FQDN valide. |
Algorithme de clé | Ce paramètre spécifie l'algorithme utilisé pour générer la paire de clés client. Vous devez sélectionner un algorithme pris en charge par votre autorité de certification. Valeurs possibles :
|
Puissance RSA | Ce paramètre spécifie la puissance RSA utilisée pour générer la paire de clés client. Vous devez saisir une force de clé prise en charge par votre autorité de certification.Ce paramètre est valide uniquement si le paramètre Algorithme de clé est défini sur RSA .Valeurs possibles :
La valeur par défaut est 2048. |
Algorithme de cryptage | Ce paramètre spécifie l'algorithme de chiffrement utilisé pour la demande d'inscription de certificat. Valeurs possibles :
La valeur par défaut est Triple DES. |
Fonction de hachage | Ce paramètre spécifie la fonction de hachage utilisée pour la demande d'inscription de certificat. Valeurs possibles :
La valeur par défaut est « SHA-256 ». |
Empreinte de certificat | Ce paramètre spécifie le hachage codé au format hexadécimal du certificat racine de l'autorité de certification. Vous pouvez utiliser l'un des algorithmes suivants pour spécifier l'empreinte : SHA-1, SHA-224, SHA-256, SHA-384 et SHA-512. L'algorithme MD5 n'est pris en charge que si l'option Activer le mode FIPS n'est pas sélectionnée dans le profil BlackBerry
Dynamics . |
Renouvellement automatique | Ce paramètre spécifie le nombre de jours avant renouvellement automatique d'un certificat qui arrive à expiration. Les valeurs possibles sont 1 à 365. La valeur par défaut est 30. |
Utilisation de la clé | Ce paramètre spécifie les opérations cryptographiques pouvant être effectuées à l'aide de la clé publique contenue dans le certificat. Sélections possibles :
Les sélections par défaut sont Signature numérique, Cryptage de clé et Accord de la clé. |
Utilisation étendue de la clé | Ce paramètre spécifie l'objectif de la clé contenue dans le certificat. Sélections possibles :
La sélection par défaut est Authentification du client. |
Restrictions d'applications | Ce paramètre spécifie les applications BlackBerry
Dynamics qui peuvent utiliser le certificat.Valeurs possibles :
La sélection par défaut est Autoriser toutes les applications à utiliser des certificats. |
Applications autorisées à utiliser SCEP | Ce paramètre spécifie les applications BlackBerry
Dynamics autorisées à utiliser des certificats SCEP.Ce paramètre est valide uniquement si le paramètre Restrictions d'applications est défini sur Autoriser les applications spécifiées à utiliser des certificats. |
Supprimer les certificats expirés | Ce paramètre spécifie si le terminal supprime les certificats expirés. |
Supprimer les certificats en double | Ce paramètre spécifie si le terminal supprime les certificats en double. Le terminal supprime le certificat qui expire en premier. |