Konfigurieren von BlackBerry-Geräten für die Anmeldung von Zertifikaten über das drahtlose Netzwerk

Sie können den BlackBerry Enterprise Server so konfigurieren, dass es BlackBerry-Geräten möglich ist, Zertifikate anzumelden, die die Geräte mit allen PKI-fähigen Anwendungen oder Prozessen verwenden können. Sie können zulassen, dass Geräte die Zertifikate anmelden, anstatt Benutzer aufzufordern, sich die Zertifikate in einer E-Mail-Nachricht zu senden oder das Zertifikatsynchronisierungs-Tool in der BlackBerry Desktop Software zu verwenden. Wenn Sie den BlackBerry Enterprise Server so konfigurieren, dass Geräte Zertifikate anmelden können, können Sie steuern, wie Benutzer Zertifikate anfordern und welche Zertifizierungsstelle die Zertifikate ausstellt.

Sie könnten beispielsweise festlegen, dass Wi-Fi-fähige BlackBerry-Geräte Zertifikate anmelden, damit sie sich bei einem Wi-Fi-Unternehmensnetzwerk authentifizieren können.

Sie können Zertifikate von einer der folgenden Zertifizierungsstellen anmelden:

Während des Anmeldungsprozesses kann der BlackBerry MDS Connection Service das Zertifikat überprüfen, um festzustellen, ob es eine E-Mail-Adresse im Betreff-DN enthält. Der BlackBerry MDS Connection Serviceüberprüft das Zertifikat, indem er feststellt, ob die E-Mail-Adresse im Betreff-DN des Zertifikats der E-Mail-Adresse entspricht, die dem Gerät zugewiesen wurde. Weitere Informationen zum Kommunikationskennwort finden Sie unter Technischer Überblick: BlackBerry Enterprise Solution – Sicherheit.

Sie können den Prozess der Zertifikatsanmeldung obligatorisch machen, damit Geräte den Prozess der Zertifikatsanmeldung automatisch starten, nachdem die Geräte die aktualisierte IT-Richtlinie vom BlackBerry Enterprise Server empfangen haben. Wenn Sie den Prozess der Zertifikatsanmeldung nicht obligatorisch machen, müssen Sie Benutzer anweisen, den CA-Profilmanager auf den Geräten manuell zu starten.