Verwenden Sie Sophos Mobile, um die Root-CA auf Mobilgeräten zu installieren.

Sie können die Zertifizierungsstelle (CA), die Sie für den Web- oder E-Mail-Schutz konfiguriert haben, remote zu den Mobilgeräten der Benutzer hinzufügen.

Dadurch werden Zertifikatsfehler vermieden, die auftreten können, wenn Sie eine signierende Zertifizierungsstelle für die SSL/TLS-Prüfung und HTTPS-Entschlüsselung sowie für E-Mail-TLS-Konfigurationen verwenden.

Sie können die Zertifizierungsstelle (CA) remote zu den Endgeräten der Benutzer hinzufügen, indem Sie Active Directory oder eine Mobile Device Management (MDM)-Lösung verwenden.

Apple empfiehlt die Installation der Zertifizierungsstelle (CA) mithilfe einer MDM-Lösung oder des Apple Configurator. In diesem Fall wird die CA automatisch als vertrauenswürdig eingestuft. Bei Verwendung des Apple Configurator müssen Sie ein Konfigurationsprofil unter macOS erstellen. Anschließend können Sie ein oder mehrere iOS-Geräte verbinden und die CA darauf installieren.

Mit Sophos Mobile, unserer MDM-Lösung, können Sie Zertifikate und Zertifizierungsstellen auf Gruppen von Android- und iOS-Mobilgeräten installieren. Dieses Beispiel zeigt, wie Sie die Zertifizierungsstelle auf iOS-Mobilgeräten installieren, die bei Sophos Mobile registriert sind.

Siehe Konfiguration des Stammzertifikats für Android- oder iOS-Geräterichtlinien in Sophos Mobile-Administratorhilfe.

Installieren Sie die Root-CA auf Mobilgeräten mit Sophos Mobile.

Fügen Sie in Sophos Mobile die Stammzertifizierungsstelle zu der Richtlinie hinzu, die Sie Ihren Mobilgeräten zugewiesen haben.

Dieses Beispiel zeigt, wie Sie die Stammzertifizierungsstelle zu einer iOS- und iPadOS-Geräterichtlinie hinzufügen. Analog dazu können Sie das Stammzertifikat zu einer Android-Richtlinie hinzufügen.

1. In Sophos Mobile gehen Sie zu Richtlinien > iOS & iPadOS.

   

2. Klicken Sie auf die Richtlinie, die Sie den Geräten zugewiesen haben, auf denen Sie die Stammzertifizierungsstelle installieren möchten.

3. Auf dem Bearbeitungsrichtlinie Seite, klicken Hinzufügen > Stammzertifikat.

   

4. Auf dem Stammzertifikat Seite, klicken Laden Sie eine Datei hoch und wählen Sie die Zertifikatsdatei aus.

   

5. Klicken Anwenden Die Konfiguration speichern.

6. Klicken Speichern um die Richtlinie zu retten.

   

7. Klicken Sie in der Richtlinienliste auf den Abwärtspfeil neben der gewünschten Richtlinie und klicken Sie anschließend auf „Weiter“. Geräte aktualisieren.

   Wenn die Police keine Geräte aktualisieren Bei dieser Option aktualisieren sich die Geräte automatisch, sobald sie das nächste Mal mit Sophos Mobile synchronisiert werden.

   

Bestätigen Sie, dass die Stammzertifizierungsstellen einem Mobilgerät hinzugefügt wurden.

Um zu bestätigen, dass die Root-CA zu einem registrierten Mobilgerät hinzugefügt wurde, gehen Sie wie folgt vor:

• Auf einem iOS-Gerät gehen Sie wie folgt vor:

  1. Gehe zu Einstellungen > Allgemein > Um > Zertifikatvertrauenseinstellungen.
  2. Unter Volles Vertrauen für Stammzertifikate aktivieren: Aktivieren Sie die Vertrauenswürdigkeit für das Zertifikat, falls diese noch nicht aktiviert ist.

• Auf einem Android-Gerät gehen Sie zu Einstellungen > Sicherheit > Fortschrittlich > Verschlüsselung und Anmeldeinformationen > Benutzerdaten.

  Die Liste enthält das Zertifikat.