证书

证书策略允许您部署服务器 CA 证书，以保护和配置管理设备中的 Wi-Fi、电子邮件等功能。该策略允许您向移动设备分发证书，理想用于 保护和验证从设备到任何内部/外部网站的网络通信 。通过向设备推送证书，您可以保障网络/服务器访问的安全性，保护电子邮件通信等。例如，如果您的组织使用 S/MIME 连接到网络/服务器，您可以将 CA 证书部署到管理设备。推送到设备的证书确保设备信任企业 CA。

为了在大型组织中实现证书的可扩展性和简化分发，您可以配置 简单证书注册协议(SCEP)

配置文件描述

1. 仅当证书文件未损坏且在密码保护的证书情况下提供了正确密码时，证书才会被添加。
2. 证书到期时，将续订的证书作为新证书上传到配置文件，然后推送到管理设备。