在 Microsoft Intune 中删除 SCEP 和 PKCS 证书
在 Microsoft Intune 中，可以使用简单证书注册协议 (SCEP) 和公钥加密标准 (PKCS) 证书配置文件向设备添加证书。
这些证书也可以在擦除或停用设备时删除。 当预配证书的配置文件不再面向设备或用户时，也会删除 Intune 预配的证书。 还有一些其他方案会自动删除证书，以及证书保留在设备上的方案。 本文列出了一些常见方案及其对 PKCS 和 SCEP 证书的影响。
注意
若要删除和吊销要从本地 Active Directory或Microsoft Entra ID中删除的用户的证书，请按以下步骤操作：
- 擦除或停用用户设备。
- 从本地 Active Directory或Microsoft Entra ID中删除用户。
本文的大部分内容适用于 SCEP 和 PKCS 证书配置文件，但不适用于导入的 PKCS 证书。 从设备中删除公司数据或从管理中取消注册设备时，Intune 将删除导入的 PKCS 证书。
手动删除证书
手动删除证书是应用于所有平台的方案，它适用于通过 SCEP 或 PKCS 证书配置文件预配的所有证书。 例如，如果某一设备仍是证书策略的目标设备，用户可能从该设备中删除证书。
在此应用场景中，删除该证书后，设备下次使用 Intune 签入时，将被识别为不符合要求，因为它缺少预期的证书。 随后 Intune 将颁发新证书，将设备还原为符合状态。 还原证书无需其他操作。
注意
使用第三方证书颁发机构时，SCEP 证书将 被删除，但不会吊销 。
Windows 设备
SCEP 证书
出现以下情况时，将吊销并删除 SCEP 证书：
出现以下情况时，将吊销 SCEP 证书：
- 管理员更改或更新 SCEP 配置文件。
出现以下情况时，将删除根证书：
出现以下情况时，SCEP 证书将保留在设备上（证书不会被撤销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
PKCS 证书
出现以下情况时，将吊销并删除 PKCS 证书：
出现以下情况时，将删除 PKCS 证书：
- PKCS 证书配置文件不再以设备或用户为目标。
出现以下情况时，将删除根证书：
出现以下情况时，PKCS 证书将保留在设备上（证书不会被吊销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
- 管理员更改或更新 PKCS 配置文件。
iOS 设备
SCEP 证书
出现以下情况时，将吊销并删除 SCEP 证书：
出现以下情况时，将吊销 SCEP 证书：
- 管理员更改或更新 SCEP 配置文件。
出现以下情况时，将删除根证书：
出现以下情况时，SCEP 证书将保留在设备上（证书不会被撤销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
PKCS 证书
出现以下情况时，将吊销并删除 PKCS 证书：
出现以下情况时，将删除 PKCS 证书：
- 证书配置文件从组分配中删除。
出现以下情况时，将删除根证书：
出现以下情况时，PKCS 证书将保留在设备上（证书不会被吊销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
- 管理员更改或更新 PKCS 配置文件。
Android KNOX 设备
SCEP 证书
出现以下情况时，将吊销并删除 SCEP 证书：
- 用户取消注册。
- 管理员运行擦除操作。
出现以下情况时，将吊销 SCEP 证书：
- 管理员运行停用操作。
- 设备将从Microsoft Entra组中删除。
- 证书配置文件从组分配中删除。
- 管理员从Microsoft Entra ID中删除用户或组。
- 管理员更改或更新 SCEP 配置文件。
出现以下情况时，将删除根证书：
出现以下情况时，SCEP 证书将保留在设备上（证书不会被撤销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
PKCS 证书
出现以下情况时，将吊销并删除 PKCS 证书：
出现以下情况时，将删除根证书：
出现以下情况时，PKCS 证书将保留在设备上（证书不会被吊销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
- 管理员更改或更新 PKCS 配置文件。
- 证书配置文件从组分配中删除。
注意
Android for Work 设备未针对上述情形进行验证。 Android 旧设备（任何非 Samsung、非工作配置文件设备）未启用证书删除功能。
macOS 证书
SCEP 证书
出现以下情况时，将吊销并删除 SCEP 证书：
- 用户取消注册。
- 管理员运行停用操作。
- 设备将从Microsoft Entra组中删除。
- 证书配置文件从组分配中删除。
出现以下情况时，将吊销 SCEP 证书：
- 管理员更改或更新 SCEP 配置文件。
出现以下情况时，SCEP 证书将保留在设备上（证书不会被撤销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 管理员从Microsoft Entra ID中删除用户或组。
注意
不支持使用擦除操作将 macOS 设备恢复出厂设置。
PKCS 证书
出现以下情况时，将吊销并删除 PKCS 证书：
- 用户取消注册。
- 管理员运行停用操作。
出现以下情况时，将删除根证书：
- 用户取消注册。
- 管理员运行停用操作。
出现以下情况时，PKCS 证书将保留在设备上（证书不会被吊销，也不会被删除）：
- 用户丢失 Intune 许可证。
- 管理员撤销 Intune 许可证。
- 证书配置文件从组分配中删除。 （删除配置文件。）
- 管理员从Microsoft Entra ID中删除用户或组。
- 管理员更改或更新 PKCS 配置文件。