Crea un profilo certificato SCEP.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMCertificateProfileScep":{"href":"new-cmcertificateprofilescep","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMCertificateProfileScep","schemaType":"PowershellCmdlet","summary":"Crea un profilo certificato SCEP.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}},"description":"Il cmdlet New-CMCertificateProfileScep crea un profilo certificato SCEP (Simple Certificate Enrollment Protocol).
\nNota: è necessario creare un profilo certificato CA attendibile prima di creare un profilo certificato SCEP.\nPer informazioni sulla creazione di un profilo certificato CA attendibile, vedere il cmdlet New-CMCertificateProfileTrustedRootCA.
\nNota
\nEseguire i cmdlet di Configuration Manager dall'unità del sito di Configuration Manager, ad esempio PS XYZ:\\>. Per altre informazioni, vedere Introduzione.
Questo comando crea un certificato CA radice attendibile e ottiene tutte le piattaforme supportate dal client Windows 10.\nIl comando crea quindi un profilo certificato SEP usando il certificato CA radice attendibile appena creato.
\n","summary":"","title":"Esempio 1: Creare un profilo certificato SCEP"},{"code":"PS XYZ:\\> New-CMCertificateProfileScep -CertificateTemplateName \"TestTemplate02\" -CertificateValidityDays 10 -Eku @{ \"name1\" =\"1.2.3.4\"; \"name2\" = \"1.2.3.4.5\" } -HashAlgorithm ShA1 -KeyUsage Digitalsignature -Name \"TestSCEPProf02\" -RootCertificate (New-CMCertificateProfileTrustedRootCA -Name testingSecond -Path \"\\\\Server\\Sharefolder\\RootCA.cer\" -SupportedPlatform (Get-CMSupportedPlatform -Fast -Name \"All Windows 10*Client\")) -SupportedPlatform (Get-CMSupportedPlatform -Fast -Name \"All Windows 10*Client\") -CertificateStore User -Description \"Test description\" -EnrollmentRenewThresholdPct 2 -EnrollmentRetryCount 5 -EnrollmentRetryDelayMins 7 -KeySize 2048 -KeyStorageProvider InstallToTPM_FailIfNotPresent -RequireMultiFactor -SubjectType SubjectRequireEmail -SanType SubjectAltReqiureEmail","description":"Questo comando crea un certificato CA radice attendibile e ottiene tutte le piattaforme supportate dal client Windows 10.\nIl comando crea quindi un certificato SCEP usando il certificato CA radice appena creato e impostando l'archivio certificati su Utente.
\n","summary":"","title":"Esempio 2: Creare un profilo certificato SCEP e impostare l'archivio certificati su Utente"}],"inputs":[{"description":"","name":"None\n"}],"links":[{"href":"get-cmcertificateprofilescep","text":"Get-CMCertificateProfileScep"},{"href":"get-cmcertificateprofiletrustedrootca","text":"Get-CMCertificateProfileTrustedRootCA"},{"href":"get-cmsupportedplatform","text":"Get-CMSupportedPlatform"},{"href":"set-cmcertificateprofilescep","text":"Set-CMCertificateProfileScep"}],"module":"ConfigurationManager","name":"New-CMCertificateProfileScep","notes":"","outputs":[{"description":"","name":"IResultObject\n"}],"parameters":[{"aliases":"","defaultValue":"None","description":"Indica se consentire la registrazione del certificato in qualsiasi dispositivo.
\n","name":"AllowCertificateOnAnyDevice","parameterValueGroup":"","position":"Named","type":"Boolean\n"},{"aliases":"","defaultValue":"User","description":"Specifica il tipo di certificato.\nI valori validi sono:
\nSpecifica il nome di un modello di certificato.
\n","isRequired":true,"name":"CertificateTemplateName","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Specifica, in numero di giorni, il periodo di validità del certificato.
\n","isRequired":true,"name":"CertificateValidityDays","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"cf","defaultValue":"False","description":"Richiede la conferma prima di eseguire il cmdlet.
\n","name":"Confirm","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Specifica una descrizione per il profilo certificato SCEP.
\n","name":"Description","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Questo parametro considera i caratteri jolly come valori letterali. Non è possibile combinarlo con ForceWildcardHandling.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"Ekus","defaultValue":"None","description":"Specifica l'utilizzo esteso della chiave.\nI valori nella tabella hash definiscono lo scopo previsto del certificato.
\n","isRequired":true,"name":"Eku","parameterValueGroup":"","position":"Named","type":"Hashtable\n"},{"aliases":"","defaultValue":"20","description":"Specifica la percentuale della durata del certificato che rimane prima che il dispositivo richieda il rinnovo del certificato.
\n","name":"EnrollmentRenewThresholdPct","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"3","description":"Specifica il numero di volte in cui il dispositivo ripete automaticamente la richiesta di certificato al server che esegue il servizio Registrazione dispositivi di rete.
\n","name":"EnrollmentRetryCount","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"1","description":"Specifica l'intervallo, in minuti, tra ogni tentativo di registrazione quando si usa l'approvazione del responsabile della CA prima che la CA emittente elabori la richiesta di certificato.
\n","name":"EnrollmentRetryDelayMins","parameterValueGroup":"","position":"Named","type":"Int32\n"},{"aliases":"","defaultValue":"None","description":"Questo parametro elabora caratteri jolly e può causare un comportamento imprevisto (non consigliato). Non è possibile combinarlo con DisableWildcardHandling.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"HashAlgorithms","defaultValue":"None","description":"Specifica uno o più algoritmi hash.\nI valori validi sono:
\nSpecifica le dimensioni della chiave.\nI valori validi sono:
\nSpecifica il provider di archiviazione chiavi (KSP) per la registrazione SCEP.\nI valori validi sono:
\nSpecifica uno o più utilizzi della chiave per il certificato.\nI valori validi sono:
\nSpecifica un nome per il profilo certificato SCEP.
\n","isRequired":true,"name":"Name","parameterValueGroup":"","position":"Named","type":"String\n"},{"aliases":"","defaultValue":"None","description":"Indica che l'autenticazione a più fattori è necessaria durante la registrazione dei dispositivi prima di rilasciare certificati a tali dispositivi.\nQuesto parametro può essere usato quando il valore InstallToNGC_FailIfNotPresent è impostato per il parametro KeyStorageProvider .
\n","name":"RequireMultifactor","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Specifica un oggetto certificato CA radice attendibile.\nPer ottenere un certificato CA radice attendibile, usare la funzione Get-CMCertificateProfileTrustedRootCA.
\n","isRequired":true,"name":"RootCertificate","parameterValueGroup":"","position":"Named","type":"IResultObject\n"},{"aliases":"SanTypes","defaultValue":"None","description":"Specifica uno o più nomi alternativi del soggetto.\nI valori validi sono:
\nSpecifica una matrice di URL per i server del servizio Registrazione dispositivi di rete (NDES) che emetteranno certificati tramite SCEP.
\n","name":"ScepServerUrl","parameterValueGroup":"","position":"Named","type":"String[]
\n"},{"aliases":"SubjectTypes","defaultValue":"SubjectRequireCommonName","description":"Specifica il formato del nome del soggetto.\nI valori validi sono:
\nSpecifica un oggetto piattaforma supportato.\nPer ottenere un oggetto piattaforma supportato, usare il cmdlet Get-CMSupportedPlatform.
\n","isRequired":true,"name":"SupportedPlatform","parameterValueGroup":"","position":"Named","type":"IResultObject[]
\n"},{"aliases":"wi","defaultValue":"False","description":"Mostra cosa accade se viene eseguito il cmdlet. Il cmdlet non viene eseguito.
\n","name":"WhatIf","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"}],"schema":"PowershellCmdlet","summary":"Crea un profilo certificato SCEP.
\n","syntaxes":["New-CMCertificateProfileScep [-AllowCertificateOnAnyDeviceCrea un profilo certificato SCEP.
\n","uid":"ConfigurationManager.New-CMCertificateProfileScep"}],"canonical_url":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmcertificateprofilescep?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmcertificateprofilescep?view=sccm-ps"},"pageMetadata":"Il cmdlet New-CMCertificateProfileScep crea un profilo certificato SCEP (Simple Certificate Enrollment Protocol).\nNota: è necessario creare un profilo certificato CA attendibile prima di creare un profilo certificato SCEP.\nPer informazioni sulla creazione di un profilo certificato CA attendibile, vedere il cmdlet New-CMCertificateProfileTrustedRootCA.
\nNota
\nEseguire i cmdlet di Configuration Manager dall'unità del sito di Configuration Manager, ad esempio PS XYZ:\\>. Per altre informazioni, vedere Introduzione.