iOS

：SCEP プロファイル設定

この設定では、SCEP サービスへの接続試行が失敗した場合に、接続を再試行する回数を指定します。

この設定では、SCEP サービスへの接続を再試行する前に、待機する時間（秒単位）を指定します。

この設定では、証明書のキーサイズを指定します。

この設定では、SCEP 証明書を登録するための指紋を指定します。CA が HTTPS ではなく HTTP を使用している場合、デバイスは指紋を使用して、登録プロセス中に CA の ID を確認します。指紋は隙間なく登録する必要があります。

この設定では、必要な場合に、証明書のサブジェクトの別名のタイプを指定します。

この設定では、証明書のサブジェクトの代替表示を指定します。値は、メールアドレス、CA サーバーの DNS 名、またはサーバーの完全修飾 URL にする必要があります。

指定に適した値は、［SAN の種類］設定によって決まります。［RFC822 名］に設定した場合、値は有効なメールアドレスにする必要があります。［URI］に設定した場合、値はプロトコルと FQDN または IP アドレスを含む有効な URL にする必要があります。［NT プリンシパル名］に設定した場合、値は有効なプリンシパル名にする必要があります。［DNS 名］に設定した場合、値は有効な FQDN にする必要があります。

この設定では、証明書生成用の NT プリンシパル名を指定します。

この設定は、［SAN の種類］が［なし］以外に設定されている場合のみ有効です。

証明書の発行後、CA の新しい証明書をデバイスが要求するまでの日数を指定します。

この値は、CA によって定義された証明書の有効期間より小さい値にする必要があります。