CSP CertificateStore

Artigo
03/13/2025

O fornecedor de serviços de configuração CertificateStore é utilizado para adicionar camadas de socket segura (SSL), certificados intermédios e autoassinados.

Observação

O fornecedor de serviços de configuração CertificateStore não suporta a instalação de certificados de cliente. A versão do protocolo Microsoft do Open Mobile Alliance (OMA) não é sensível a maiúsculas e minúsculas.

Para o CSP CertificateStore, não pode utilizar o comando Substituir, a menos que o nó já exista.

A lista seguinte mostra os nós do fornecedor de serviços de configuração CertificateStore:

./Device/Vendor/MSFT/CertificateStore
- AC
  - {CertHash}
  - System
    - {CertHash}
- MY
  - SCEP
    - {UniqueID}
  - Usuário
    - {CertHash}
  - WSTEP
    - CertThumprint
    - Renovar
- RAIZ
  - {CertHash}
  - System
    - {CertHash}

CA

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA

Este arquivo criptográfico contém autoridades de certificação intermediárias.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

CA/{CertHash}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}

O hash SHA1 do certificado. O hash SHA1 de 20 bytes do certificado é especificado em hexadecimal. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Eliminar, Obter
Nomenclatura de Nó Dinâmico	UniqueName: o hash SHA1 do certificado.

CA/{CertHash}/EncodedCertificate

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/EncodedCertificate

O certificado X.509 codificado com base64.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`b64`
Tipo de acesso	Adicionar, Obter, Substituir

CA/{CertHash}/IssuedBy

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/IssuedBy

O nome do emissor do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/{CertHash}/IssuedTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/IssuedTo

O nome do requerente do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/{CertHash}/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/TemplateName

Devolve o nome do modelo de certificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/{CertHash}/ValidFrom

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/ValidFrom

A data de início da validade do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/{CertHash}/ValidTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/{CertHash}/ValidTo

A data de expiração do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

AC/Sistema

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System

Este arquivo contém a parte do sistema do arquivo de AC.

Observação

Utilize RootCATrustedCertificates CSP para instalar certificados de AC.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

AC/Sistema/{CertHash}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}

O hash SHA1 do certificado. O hash SHA1 de 20 bytes do certificado é especificado em hexadecimal. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Eliminar, Obter
Nomenclatura de Nó Dinâmico	UniqueName: o hash SHA1 do certificado.

CA/Sistema/{CertHash}/EncodedCertificate

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/EncodedCertificate

O certificado X.509 codificado com base64.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`b64`
Tipo de acesso	Adicionar, Obter, Substituir

AC/Sistema/{CertHash}/IssuedBy

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/IssuedBy

O nome do emissor do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/Sistema/{CertHash}/IssuedTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/IssuedTo

O nome do requerente do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/System/{CertHash}/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/TemplateName

Devolve o nome do modelo de certificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/Sistema/{CertHash}/ValidFrom

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/ValidFrom

A data de início da validade do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

CA/Sistema/{CertHash}/ValidTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/CA/System/{CertHash}/ValidTo

A data de expiração do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY

Este arquivo mantém todos os certificados pessoais do utilizador final.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

MY/SCEP

Observação

Esta política foi preterida e poderá ser removida numa versão futura.

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP

Este arquivo contém a parte SCEP do arquivo MY e processa operações relacionadas com a inscrição de certificados SCEP.

Observação

Utilize ClientCertificateInstall CSP para instalar certificados SCEP daqui para a frente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

MY/SCEP/{UniqueID}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}

O UniqueID para o pedido de inscrição SCEP. Cada certificado de cliente deve ter um ID exclusivo diferente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Adicionar, Eliminar, Obter

MY/SCEP/{UniqueID}/CertThumbPrint

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/CertThumbPrint

Especifique o thumbprint do certificado atual.

Valor de 20 bytes do hash de certificado SHA1 especificado como um valor de cadeia hexadecimal.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/SCEP/{UniqueID}/ErrorCode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/ErrorCode

Especifique o último hresult no caso de a ação de inscrição falhar.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Obter

MY/SCEP/{UniqueID}/Install

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install

O grupo a representar o pedido de instalação.

Observação

Embora os nós subordinados em Instalar suporte substituam comandos, após o comando Exec ser enviado para o dispositivo, o dispositivo utiliza os valores que são definidos quando o comando Exec é aceite. Não deve esperar que o valor do nó seja alterado após o comando Exec ser aceite para afetar a inscrição atual em curso. Deve marcar o valor do nó Estado e certificar-se de que o dispositivo não está numa fase desconhecida antes de alterar os valores do nó subordinado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

MY/SCEP/{UniqueID}/Install/CAThumbPrint

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/CAThumbPrint

Especifique o thumbprint da AC de raiz.

Valor de 20 bytes do hash de certificado SHA1 especificado como um valor de cadeia hexadecimal. Quando o cliente autentica o servidor SCEP, verifica o certificado de AC do servidor SCEP para obter uma correspondência com este certificado. Se não corresponder, a autenticação falha.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/Challenge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/Challenge

Inscrever segredo partilhado de autenticação do requerente.

O valor tem de ser codificado com base64. O desafio é eliminado pouco depois de o comando Exec ser aceite.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/EKUMapping

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/EKUMapping

Especifique utilizações de chaves expandidas. A lista de OIDs é separada por mais "+".

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/Enroll

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/Enroll

Inicie a inscrição de certificados.

Posteriormente, o servidor MDM pode consultar o dispositivo para saber se o novo certificado foi adicionado. O tipo de valor é nulo, o que significa que este nó não contém um valor.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`null`
Tipo de acesso	Executivo

MY/SCEP/{UniqueID}/Install/HashAlgrithm

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/HashAlgrithm

O cliente cria o pedido de inscrição de certificados, obtém o hash OIalgorithm suportado do servidor SCEP e faz a correspondência com um especificado neste parâmetro.

Família de algoritmos hash (SHA-1, SHA-2, SHA-3) especificada pelo servidor MDM. Se forem especificadas várias famílias de algoritmos hash, têm de ser separadas por +.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/KeyLength

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyLength

Especifique o comprimento da chave privada (RSA).

Os valores válidos são 1024, 2048, 4096. Os comprimentos de chave NGC suportados devem ser especificados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/KeyProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyProtection

Especifique onde manter a chave privada.

Embora a chave privada esteja protegida pelo TPM, não está protegida com PIN do TPM. O certificado inscrito no SCEP não suporta a proteção do PIN do TPM. Os valores suportados são um dos seguintes valores:

1: A chave privada está protegida pelo TPM do dispositivo.
2: A chave privada está protegida pelo TPM do dispositivo se o dispositivo suportar TPM.
3 (predefinição): a chave privada só é guardada no KSP de software.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/KeyUsage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/KeyUsage

Especifique os bits de utilização da chave (0x80, 0x20, 0xA0) para o certificado.

O valor tem de ser especificado no formato decimal e deve ter, pelo menos, o segundo (0x20) ou o quarto (0x80) ou ambos os bits definidos. Se o valor não tiver esses bits definidos, a configuração falhará.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/RetryCount

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/RetryCount

Quando o SCEP enviar status pendentes, especifique as horas de repetição do dispositivo.

O valor predefinido é 3. O valor máximo não pode ser superior a 30. Se for superior a 30, o dispositivo utilizará 30. O valor mínimo é 0, o que significa que não há repetição.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/RetryDelay

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/RetryDelay

Quando o servidor SCEP enviar status pendentes, especifique o tempo de espera de repetição do dispositivo em minutos.

O valor predefinido é 5 e o valor mínimo é 1.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/ServerURL

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ServerURL

Especifique o servidor de inscrição de certificados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

Especifique o nome alternativo do requerente. Podem ser especificados vários nomes alternativos por este nó. Cada nome é a combinação de formato de nome+nome real. Cada par é separado por vírgula.

ou exemplo, vários nomes alternativos de requerente são apresentados no formato <nameformat1>+<actual name1>;<name format 2>+<actual name2>.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/SubjectName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/SubjectName

Especifique o nome do requerente.

O valor SubjectName é citado se contiver espaço em branco à esquerda ou à direita ou um dos seguintes carateres: (,, =, +, ;). Para obter mais informações, veja Função CertNameToStrA.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/TemplateName

OID do Nome do Modelo de Certificado (Tal como no AD utilizado pela infraestrutura PKI.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

MY/SCEP/{UniqueID}/Install/ValidPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ValidPeriod

Especifique o período de tempo durante o qual o certificado é válido. O período válido especificado pela MDM substituirá o período válido especificado no modelo de certificado.

Os valores válidos são um dos seguintes:

Dias (predefinição)
Meses
Anos

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

Especifique o tipo de unidade de período válido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Obter

A predefinição é 0. O período é definido no nó ValidPeriod. O período válido especificado pela MDM substitui o período válido especificado no modelo de certificado. Por exemplo, se ValidPeriod for dias e ValidPeriodUnits for 30, significa que a duração válida total é de 30 dias.

Observação

O dispositivo envia apenas o período de validação de certificados esperado do servidor MDM (ValidPeriodUnits + ValidPeriod) do servidor SCEP como parte do pedido de inscrição de certificados. A forma como este período válido é utilizado para criar o certificado depende do servidor MDM.

MY/SCEP/{UniqueID}/Status

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/SCEP/{UniqueID}/Status

Especifique a status mais recente do certificado devido ao pedido de inscrição.

Os valores válidos são um dos seguintes valores:

1: Concluído com êxito.
2: Pendente. O dispositivo ainda não terminou a ação, mas recebeu a resposta pendente do servidor SCEP.
16: A ação falhou.
32: Desconhecido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Obter

O MEU/Utilizador

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User

Este arquivo contém a parte Utilizador da loja MY.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

MY/User/{CertHash}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}

O hash SHA1 do certificado. O hash SHA1 de 20 bytes do certificado é especificado em hexadecimal. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Eliminar, Obter
Nomenclatura de Nó Dinâmico	UniqueName: o hash SHA1 do certificado.

MY/User/{CertHash}/EncodedCertificate

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/EncodedCertificate

O certificado X.509 codificado com base64. Tenha em atenção que, durante a inscrição MDM, o servidor de inscrição poderia utilizar o formato XML wap para adicionar parte pública do certificado de cliente MDM através do nó EncodedCertificate, inscrever corretamente um certificado de cliente, incluindo necessidades privadas, um protocolo de inscrição de certificado processa-o ou o utilizador instala-o manualmente. No WP, o servidor não pode depender exclusivamente do CertificateStore CSP para instalar um certificado de cliente, incluindo a chave privada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`b64`
Tipo de acesso	Adicionar, Obter, Substituir

MY/User/{CertHash}/IssuedBy

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/IssuedBy

O nome do emissor do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/User/{CertHash}/IssuedTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/IssuedTo

O nome do requerente do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/User/{CertHash}/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/TemplateName

Devolve o nome do modelo de certificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/User/{CertHash}/ValidFrom

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/ValidFrom

A data de início da validade do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/User/{CertHash}/ValidTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/User/{CertHash}/ValidTo

A data de expiração do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

O MEU/WSTEP

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP

O nó principal que aloja o certificado de cliente inscrito através do WSTEP, por exemplo, o certificado inscrito durante a inscrição mdm.

Os nós em WSTEP destinam-se principalmente a pedidos de renovação de certificados de cliente MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

MY/WSTEP/CertThumprint

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/CertThumprint

A impressão digital do certificado de cliente MDM inscrito.

Se a renovação for bem-sucedida, mostra o thumbprint do certificado renovado. Se a renovação falhar ou estiver em curso, será apresentado o thumbprint do certificado que tem de ser renovado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

MY/WSTEP/Renew

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew

O nó principal para agrupar as definições relacionadas com a renovação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter
Atomic Required	True

MY/WSTEP/Renew/ErrorCode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ErrorCode

Se a renovação do certificado falhar, este nó fornecerá o último código hresult durante o processo de renovação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Obter

MY/WSTEP/Renew/LastRenewalAttemptTime

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/LastRenewalAttemptTime

Hora da última tentativa de renovação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`time`
Tipo de acesso	Obter

MY/WSTEP/Renew/RenewNow

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RenewNow

Inicie uma renovação agora.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`null`
Tipo de acesso	Executivo

MY/WSTEP/Renew/RenewPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RenewPeriod

Especifique o número de dias antes da expiração do certificado de inscrição para pedir ao utilizador para renovar.

O servidor MDM não consegue definir e atualizar o período de renovação. Este parâmetro aplica-se tanto à renovação manual do certificado como ao pedido em nome da renovação do certificado (ROBO). Recomenda-se que o período de renovação seja definido alguns meses antes de o certificado expirar para garantir que o certificado é renovado com êxito com a conectividade de dados.

O valor predefinido é 42 e os valores válidos são 1-1000.

Observação

Quando definir a agenda de renovação através dos comandos da DM SyncML para ROBOSupport, RenewalPeriod e RetryInterval, tem de os encapsular em comandos atómicos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: `[1-1000]`
Valor Padrão	42

MY/WSTEP/Renew/RetryAfterExpiryInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RetryAfterExpiryInterval

Quanto tempo depois de o certificado de inscrição expirar para continuar a tentar renovar.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`time`
Tipo de acesso	Adicionar, Obter, Substituir

MY/WSTEP/Renew/RetryInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/RetryInterval

Opcional. Este parâmetro especifica o intervalo de repetição quando a renovação anterior falhou (em dias). Aplica-se tanto à renovação manual do certificado como à renovação do certificado ROBO. O agendamento da repetição será interrompido na data de expiração do certificado. Para a falha de renovação do ROBO, o cliente repetirá a renovação periodicamente até o dispositivo atingir a data de expiração do certificado. Este parâmetro especifica o período de espera para as repetições de renovação do ROBO. Para falhas de repetição manuais, não existem repetições incorporadas. O utilizador pode tentar novamente mais tarde. No próximo período de repetição de renovação do certificado agendado, o dispositivo volta a pedir a caixa de diálogo de credenciais. O valor predefinido é 7 e os valores válidos são 1 - 1000 AND =< RenewalPeriod, caso contrário, resultará em erros. O tipo de valor é um número inteiro.

Observação

Quando definir a agenda de renovação através dos comandos da DM SyncML para ROBOSupport, RenewalPeriod e RetryInterval, tem de os encapsular em comandos atómicos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: `[1-1000]`
Valor Padrão	7

MY/WSTEP/Renew/ROBOSupport

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ROBOSupport

Opcional. Notifique o cliente se o servidor de inscrição suporta a renovação automática de certificados ROBO. NOTA: este sinalizador só é necessário para o dispositivo que é MDM inscrito através do método de autenticação no local. Para a MDM inscrita com autenticação federada, o ROBO é o único método de renovação suportado. Se o servidor definir este valor de nó como falso ou eliminar este nó para o dispositivo inscrito federado, a configuração falhará com o código de erro OMA DM 405.

Observação

Quando definir a agenda de renovação através dos comandos da DM SyncML para ROBOSupport, RenewalPeriod e RetryInterval, tem de os encapsular em comandos atómicos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`bool`
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
true (Predefinição)	É verdade.
false	Falso.

MY/WSTEP/Renew/ServerURL

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/ServerURL

Opcional. Especifica o URL do servidor de renovação de certificados que é o servidor de deteção.

Se este nó não existir, o cliente utiliza o URL inicial de inscrição de certificados.

Observação

O processo de renovação segue os mesmos passos que a inscrição de dispositivos, o que significa que começa com o serviço de Deteção, seguido do serviço de Política de inscrição e, em seguida, do Serviço Web de inscrição.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

MY/WSTEP/Renew/Status

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/MY/WSTEP/Renew/Status

Mostrar a ação mais recente status para este certificado. Os valores suportados são um dos seguintes: 0 – Não iniciado. 1 - Renovação em curso. 2 - Renovação bem-sucedida. 3 - Falha na renovação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`int`
Tipo de acesso	Obter

RAIZ

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT

Este arquivo contém apenas certificados de raiz (autoassinados).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

ROOT/{CertHash}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}

O hash SHA1 do certificado. O hash SHA1 de 20 bytes do certificado é especificado em hexadecimal. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Eliminar, Obter
Nomenclatura de Nó Dinâmico	UniqueName: o hash SHA1 do certificado.

ROOT/{CertHash}/EncodedCertificate

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/EncodedCertificate

O certificado X.509 codificado com base64.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`b64`
Tipo de acesso	Adicionar, Obter, Substituir

ROOT/{CertHash}/IssuedBy

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/IssuedBy

O nome do emissor do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/{CertHash}/IssuedTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/IssuedTo

O nome do requerente do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/{CertHash}/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/TemplateName

Devolve o nome do modelo de certificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

RAIZ/{CertHash}/ValidFrom

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/ValidFrom

A data de início da validade do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/{CertHash}/ValidTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/{CertHash}/ValidTo

A data de expiração do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

RAIZ/Sistema

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System

Este arquivo contém a parte Do sistema do arquivo raiz.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Obter

ROOT/System/{CertHash}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}

O hash SHA1 do certificado. O hash SHA1 de 20 bytes do certificado é especificado em hexadecimal. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`node`
Tipo de acesso	Eliminar, Obter
Nomenclatura de Nó Dinâmico	UniqueName: o hash SHA1 do certificado.

ROOT/System/{CertHash}/EncodedCertificate

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/EncodedCertificate

O certificado X.509 codificado com base64.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`b64`
Tipo de acesso	Adicionar, Obter, Substituir

ROOT/System/{CertHash}/IssuedBy

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/IssuedBy

O nome do emissor do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/System/{CertHash}/IssuedTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/IssuedTo

O nome do requerente do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/System/{CertHash}/TemplateName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/TemplateName

Devolve o nome do modelo de certificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/System/{CertHash}/ValidFrom

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/ValidFrom

A data de início da validade do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

ROOT/System/{CertHash}/ValidTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/CertificateStore/ROOT/System/{CertHash}/ValidTo

A data de expiração do certificado. Este nó é criado implicitamente apenas quando o nó CodificadoCertificate é adicionado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	`chr` (cadeia)
Tipo de acesso	Obter

Exemplos

Adicione um certificado de raiz ao servidor MDM.

<Add>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/Root/System/<CertificateHashInsertedhere>/EncodedCertificate
          </LocURI>
      </Target>
      <Data>B64EncodedCertInsertedHere</Data>
      <Meta>
         <Format xmlns="syncml:metinf">b64</Format>
      </Meta>
   </Item>
</Add>

Obter todos os certificados de cliente instalados.

<Get>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/My/User?list=StructData
          </LocURI>
      </Target>
   </Item>
</Get>

Eliminar um certificado de raiz.

<Delete>
   <CmdID>1</CmdID>
   <Item>
      <Target>
         <LocURI>
./Vendor/MSFT/CertificateStore/Root/System/<CertificateHashInsertedHere>
          </LocURI>
      </Target>
   </Item>
</Delete>

Configure o dispositivo para inscrever um certificado de cliente através do SCEP.

<Atomic>
<CmdID>100</CmdID>
<Add>
   <CmdID>1</CmdID>
   <Item>
        <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1</LocURI>
        </Target>
        <Meta>
        <Format xmlns="syncml:metinf">node</Format>
        </Meta>
   </Item>
</Add>
<Add>
    <CmdID>2</CmdID>
    <Item>
        <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/RetryCount</LocURI>
        </Target>
    <Meta>
               <Format xmlns="syncml:metinf">int</Format>
    </Meta>
            <Data>1</Data>
    </Item>
</Add>
<Add>
         <CmdID>3</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/RetryDelay</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1</Data>
         </Item>
</Add>
<Add>
         <CmdID>4</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyUsage</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>160</Data>
         </Item>
</Add>
<Add>
         <CmdID>5</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyLength</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1024</Data>
         </Item>
</Add>
<Add>
         <CmdID>6</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/HashAlgorithm</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>SHA-1</Data>
         </Item>
</Add>
<Add>
         <CmdID>7</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/SubjectName</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>CN=AnnaLee</Data>
         </Item>
</Add>
<Add>
         <CmdID>8</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/SubjectAlternativeNames</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>11+tom@MyDomain.Contoso.com;3+MyDomain.Contoso.com</Data>
         </Item>
</Add>
<Add>
         <CmdID>9</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ValidPeriod</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>Years</Data>
         </Item>
</Add>
<Add>
         <CmdID>10</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ValidPeriodUnits</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>1</Data>
         </Item>
</Add>
<Add>
         <CmdID>11</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/EKUMapping</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>1.3.6.1.4.1.311.10.3.12+1.3.6.1.4.1.311.10.3.4+1.3.6.1.4.1.311.20.2.2</Data>
         </Item>
</Add>
<Add>
         <CmdID>12</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/KeyProtection</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>3</Data>
         </Item>
</Add>
<Add>
         <CmdID>13</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/ServerURL</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>https://contoso.com/certsrv/ctcep.dll</Data>
         </Item>
</Add>
<Add>
         <CmdID>14</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/Challenge</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>ChallengeInsertedHere</Data>
         </Item>
</Add>
<Add>
         <CmdID>15</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/CAThumbprint</LocURI>
            </Target>
            <Meta>
               <Format xmlns="syncml:metinf">chr</Format>
            </Meta>
            <Data>CAThumbprintInsertedHere</Data>
         </Item>
</Add>
<Exec>
         <CmdID>16</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/SCEP/CertSCEP1/Install/Enroll</LocURI>
            </Target>
         </Item>
</Exec>
</Atomic>

Configure o dispositivo para renovar automaticamente um certificado de cliente MDM com o período de renovação especificado e o intervalo de repetição.

<Atomic>
   <CmdID>1</CmdID>
     <Replace>
         <CmdID>2</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/ROBOSupport</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">bool</Format>
            </Meta>
            <Data>true</Data>
         </Item>
      </Replace>
      <Replace>
         <CmdID>3</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/RenewPeriod</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>60</Data>
         </Item>
      </Replace>
      <Replace>
         <CmdID>4</CmdID>
         <Item>
            <Target><LocURI>./Vendor/MSFT/CertificateStore/My/WSTEP/Renew/RetryInterval</LocURI></Target>
            <Meta>
               <Format xmlns="syncml:metinf">int</Format>
            </Meta>
            <Data>4</Data>
         </Item>
      </Replace>
</Atomic>

Referência de provedor de serviços de configuração

Compartilhar via

CSP CertificateStore

CA

CA/{CertHash}

CA/{CertHash}/EncodedCertificate

CA/{CertHash}/IssuedBy

CA/{CertHash}/IssuedTo

CA/{CertHash}/TemplateName

CA/{CertHash}/ValidFrom

CA/{CertHash}/ValidTo

AC/Sistema

AC/Sistema/{CertHash}

CA/Sistema/{CertHash}/EncodedCertificate

AC/Sistema/{CertHash}/IssuedBy

CA/Sistema/{CertHash}/IssuedTo

CA/System/{CertHash}/TemplateName

CA/Sistema/{CertHash}/ValidFrom

CA/Sistema/{CertHash}/ValidTo

MY

MY/SCEP

MY/SCEP/{UniqueID}

MY/SCEP/{UniqueID}/CertThumbPrint

MY/SCEP/{UniqueID}/ErrorCode

MY/SCEP/{UniqueID}/Install

MY/SCEP/{UniqueID}/Install/CAThumbPrint

MY/SCEP/{UniqueID}/Install/Challenge

MY/SCEP/{UniqueID}/Install/EKUMapping

MY/SCEP/{UniqueID}/Install/Enroll

MY/SCEP/{UniqueID}/Install/HashAlgrithm

MY/SCEP/{UniqueID}/Install/KeyLength

MY/SCEP/{UniqueID}/Install/KeyProtection

MY/SCEP/{UniqueID}/Install/KeyUsage

MY/SCEP/{UniqueID}/Install/RetryCount

MY/SCEP/{UniqueID}/Install/RetryDelay

MY/SCEP/{UniqueID}/Install/ServerURL

MY/SCEP/{UniqueID}/Install/SubjectAlternativeNames

MY/SCEP/{UniqueID}/Install/SubjectName

MY/SCEP/{UniqueID}/Install/TemplateName

MY/SCEP/{UniqueID}/Install/ValidPeriod

MY/SCEP/{UniqueID}/Install/ValidPeriodUnit

MY/SCEP/{UniqueID}/Status

O MEU/Utilizador

MY/User/{CertHash}

MY/User/{CertHash}/EncodedCertificate

MY/User/{CertHash}/IssuedBy

MY/User/{CertHash}/IssuedTo

MY/User/{CertHash}/TemplateName

MY/User/{CertHash}/ValidFrom

MY/User/{CertHash}/ValidTo

O MEU/WSTEP

MY/WSTEP/CertThumprint

MY/WSTEP/Renew

MY/WSTEP/Renew/ErrorCode

MY/WSTEP/Renew/LastRenewalAttemptTime

MY/WSTEP/Renew/RenewNow

MY/WSTEP/Renew/RenewPeriod

MY/WSTEP/Renew/RetryAfterExpiryInterval

MY/WSTEP/Renew/RetryInterval

MY/WSTEP/Renew/ROBOSupport

MY/WSTEP/Renew/ServerURL

MY/WSTEP/Renew/Status

RAIZ

ROOT/{CertHash}

ROOT/{CertHash}/EncodedCertificate

ROOT/{CertHash}/IssuedBy

ROOT/{CertHash}/IssuedTo

ROOT/{CertHash}/TemplateName

RAIZ/{CertHash}/ValidFrom

ROOT/{CertHash}/ValidTo

RAIZ/Sistema

ROOT/System/{CertHash}

ROOT/System/{CertHash}/EncodedCertificate

ROOT/System/{CertHash}/IssuedBy

ROOT/System/{CertHash}/IssuedTo

ROOT/System/{CertHash}/TemplateName

ROOT/System/{CertHash}/ValidFrom

ROOT/System/{CertHash}/ValidTo

Exemplos

Artigos relacionados

Comentários