Erstellt ein SCEP-Zertifikatprofil.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMCertificateProfileScep":{"href":"new-cmcertificateprofilescep","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMCertificateProfileScep","schemaType":"PowershellCmdlet","summary":"Erstellt ein SCEP-Zertifikatprofil.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}},"description":"Das Cmdlet New-CMCertificateProfileScep erstellt ein SCEP-Zertifikatprofil (Simple Certificate Enrollment Protocol).
\nHinweis: Sie müssen ein vertrauenswürdiges Zertifizierungsstellenzertifikatprofil erstellen, bevor Sie ein SCEP-Zertifikatprofil erstellen können.\nInformationen zum Erstellen eines Zertifikatprofils für vertrauenswürdige Zertifizierungsstellen finden Sie im Cmdlet New-CMCertificateProfileTrustedRootCA.
\nHinweis
\nFühren Sie Configuration Manager-Cmdlets auf dem Configuration Manager-Standortlaufwerk aus, z. B PS XYZ:\\>. . Weitere Informationen finden Sie unter Erste Schritte.
Dieser Befehl erstellt ein vertrauenswürdiges Zertifikat der Stammzertifizierungsstelle und ruft alle plattformen ab, die vom Windows 10-Client unterstützt werden.\nDer Befehl erstellt dann ein SEP-Zertifikatprofil mit dem neu erstellten Zertifikat der vertrauenswürdigen Stammzertifizierungsstelle.
\n","summary":"","title":"Beispiel 1: Erstellen eines SCEP-Zertifikatprofils"},{"code":"PS XYZ:\\> New-CMCertificateProfileScep -CertificateTemplateName \"TestTemplate02\" -CertificateValidityDays 10 -Eku @{ \"name1\" =\"1.2.3.4\"; \"name2\" = \"1.2.3.4.5\" } -HashAlgorithm ShA1 -KeyUsage Digitalsignature -Name \"TestSCEPProf02\" -RootCertificate (New-CMCertificateProfileTrustedRootCA -Name testingSecond -Path \"\\\\Server\\Sharefolder\\RootCA.cer\" -SupportedPlatform (Get-CMSupportedPlatform -Fast -Name \"All Windows 10*Client\")) -SupportedPlatform (Get-CMSupportedPlatform -Fast -Name \"All Windows 10*Client\") -CertificateStore User -Description \"Test description\" -EnrollmentRenewThresholdPct 2 -EnrollmentRetryCount 5 -EnrollmentRetryDelayMins 7 -KeySize 2048 -KeyStorageProvider InstallToTPM_FailIfNotPresent -RequireMultiFactor -SubjectType SubjectRequireEmail -SanType SubjectAltReqiureEmail","description":"Dieser Befehl erstellt ein vertrauenswürdiges Zertifikat der Stammzertifizierungsstelle und ruft alle plattformen ab, die vom Windows 10-Client unterstützt werden.\nDer Befehl erstellt dann ein SCEP-Zertifikat mithilfe des neu erstellten Zertifikats der Stammzertifizierungsstelle und legt den Zertifikatspeicher auf Benutzer fest.
\n","summary":"","title":"Beispiel 2: Erstellen eines SCEP-Zertifikatprofils und Festlegen des Zertifikatspeichers auf Benutzer"}],"inputs":[{"description":"","name":"None\n"}],"links":[{"href":"get-cmcertificateprofilescep","text":"Get-CMCertificateProfileScep"},{"href":"get-cmcertificateprofiletrustedrootca","text":"Get-CMCertificateProfileTrustedRootCA"},{"href":"get-cmsupportedplatform","text":"Get-CMSupportedPlatform"},{"href":"set-cmcertificateprofilescep","text":"Set-CMCertificateProfileScep"}],"module":"ConfigurationManager","name":"New-CMCertificateProfileScep","notes":"","outputs":[{"description":"","name":"IResultObject\n"}],"parameters":[{"aliases":"","defaultValue":"None","description":"Gibt an, ob die Zertifikatregistrierung auf einem beliebigen Gerät zugelassen werden soll.
\n","name":"AllowCertificateOnAnyDevice","parameterValueGroup":"","position":"Named","type":"Boolean\n"},{"aliases":"","defaultValue":"User","description":"Gibt den Zertifikattyp an.\nGültige Werte sind:
\nGibt den Namen einer Zertifikatvorlage an.
\n","isRequired":true,"name":"CertificateTemplateName","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Gibt die Gültigkeitsdauer des Zertifikats in Tagen an.
\n","isRequired":true,"name":"CertificateValidityDays","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"cf","defaultValue":"False","description":"Fordert Sie vor dem Ausführen des Cmdlets zur Bestätigung auf.
\n","name":"Confirm","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Gibt eine Beschreibung für das SCEP-Zertifikatprofil an.
\n","name":"Description","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Dieser Parameter behandelt Wildcardzeichen als Literalzeichenwerte. Sie können es nicht mit ForceWildcardHandling kombinieren.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"Ekus","defaultValue":"None","description":"Gibt die erweiterte Schlüsselverwendung an.\nDie Werte in der Hashtabelle definieren den beabsichtigten Zweck des Zertifikats.
\n","isRequired":true,"name":"Eku","parameterValueGroup":"","position":"Named","type":"Hashtable\n"},{"aliases":"","defaultValue":"20","description":"Gibt den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät eine Verlängerung des Zertifikats anfordert.
\n","name":"EnrollmentRenewThresholdPct","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"3","description":"Gibt an, wie oft das Gerät die Zertifikatanforderung automatisch an den Server wiederholt, auf dem der Registrierungsdienst für Netzwerkgeräte ausgeführt wird.
\n","name":"EnrollmentRetryCount","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"1","description":"Gibt das Intervall in Minuten zwischen jedem Registrierungsversuch an, wenn Sie die Genehmigung des Zertifizierungsstellen-Managers verwenden, bevor die ausstellende Zertifizierungsstelle die Zertifikatanforderung verarbeitet.
\n","name":"EnrollmentRetryDelayMins","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"None","description":"Dieser Parameter verarbeitet Wildcardzeichen und kann zu unerwartetem Verhalten führen (nicht empfohlen). Sie können es nicht mit DisableWildcardHandling kombinieren.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"HashAlgorithms","defaultValue":"None","description":"Gibt mindestens einen Hashalgorithmus an.\nGültige Werte sind:
\nGibt die Größe des Schlüssels an.\nGültige Werte sind:
\nGibt den Schlüsselspeicheranbieter (Key Storage Provider, KSP) für die SCEP-Registrierung an.\nGültige Werte sind:
\nGibt mindestens eine Schlüsselverwendung für das Zertifikat an.\nGültige Werte sind:
\nGibt einen Namen für das SCEP-Zertifikatprofil an.
\n","isRequired":true,"name":"Name","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Gibt an, dass die mehrstufige Authentifizierung während der Registrierung von Geräten erforderlich ist, bevor Zertifikate für diese Geräte ausgestellt werden.\nDieser Parameter kann verwendet werden, wenn der InstallToNGC_FailIfNotPresent Wert für den KeyStorageProvider-Parameter festgelegt ist.
\n","name":"RequireMultifactor","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Gibt ein vertrauenswürdiges Zertifikatobjekt der Stammzertifizierungsstelle an.\nVerwenden Sie die Funktion Get-CMCertificateProfileTrustedRootCA, um ein vertrauenswürdiges Stammzertifizierungsstellenzertifikat abzurufen.
\n","isRequired":true,"name":"RootCertificate","parameterValueGroup":"","position":"Named","type":"IResultObject\n"},{"aliases":"SanTypes","defaultValue":"None","description":"Gibt einen oder mehrere alternativen Antragstellernamen an.\nGültige Werte sind:
\nGibt ein Array von URLs für die NDES-Server (Network Device Enrollment Service) an, die Zertifikate über SCEP ausstellen.
\n","name":"ScepServerUrl","parameterValueGroup":"","position":"Named","type":"String[]
\n"},{"aliases":"SubjectTypes","defaultValue":"SubjectRequireCommonName","description":"Gibt das Format des Antragstellernamens an.\nGültige Werte sind:
\nGibt ein unterstütztes Plattformobjekt an.\nVerwenden Sie das Cmdlet Get-CMSupportedPlatform, um ein unterstütztes Plattformobjekt abzurufen.
\n","isRequired":true,"name":"SupportedPlatform","parameterValueGroup":"","position":"Named","type":"IResultObject[]
\n"},{"aliases":"wi","defaultValue":"False","description":"Zeigt, was passieren würde, wenn das Cmdlet ausgeführt wird. Das Cmdlet wird nicht ausgeführt.
\n","name":"WhatIf","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"Erstellt ein SCEP-Zertifikatprofil.
\n","syntaxes":["New-CMCertificateProfileScep [-AllowCertificateOnAnyDeviceErstellt ein SCEP-Zertifikatprofil.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}],"canonical_url":"https://learn.microsoft.com/de-de/powershell/module/configurationmanager/new-cmcertificateprofilescep?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/de-de/powershell/module/configurationmanager/new-cmcertificateprofilescep?view=sccm-ps"},"pageMetadata":"Das Cmdlet New-CMCertificateProfileScep erstellt ein SCEP-Zertifikatprofil (Simple Certificate Enrollment Protocol).\nHinweis: Sie müssen ein vertrauenswürdiges Zertifizierungsstellenzertifikatprofil erstellen, bevor Sie ein SCEP-Zertifikatprofil erstellen können.\nInformationen zum Erstellen eines Zertifikatprofils für vertrauenswürdige Zertifizierungsstellen finden Sie im Cmdlet New-CMCertificateProfileTrustedRootCA.
\nHinweis
\nFühren Sie Configuration Manager-Cmdlets auf dem Configuration Manager-Standortlaufwerk aus, z. B PS XYZ:\\>. . Weitere Informationen finden Sie unter Erste Schritte.