Zertifikatskonfiguration in Apple Business erstellen
Zertifikate sind ein wichtiger Bestandteil der Gerätesicherheit. Sie werden verwendet, um die Gültigkeit der Website einer Organisation zu überprüfen, auf Netzwerke zuzugreifen, E-Mails zu signieren und zu verschlüsseln und vieles mehr. Zertifikate werden auch verwendet, wenn FileVault für einen Mac in deiner Organisation aktiviert ist.
Auf iPhone-, iPad-, Mac- und Apple Vision Pro-Geräten sind bestimmte Root-Zertifikate vorinstalliert. Root-Zertifikate werden im Internet verwendet, um Websites zu verifizieren (mit https), und deine Organisation hat vielleicht auch ihr eigenes Root-Zertifikat oder andere Zertifikate, die alle Benutzer:innen haben sollen. Die meisten Zertifikate sind signiert und enthalten einen öffentlichen Schlüssel, Informationen über die Website, das Netzwerk oder den:die Benutzer:in und werden von einer Zertifizierungsstelle (Certificate Authority) unterzeichnet (bestätigt). Apple Business unterstützt Zertifikate im Format „Privacy Enhanced Mail“ (.pem).
Wichtig: Zertifikate laufen in der Regel nach einem Jahr ab. Wenn du also Zertifikate an Geräte sendest, musst du eine Erinnerung für 11 Monate nach der Erstellung der Zertifikate einstellen, um dich daran zu erinnern, die Zertifikate entweder zu erneuern oder zu ersetzen.
Siehe Einführung in die Zertifikatsverwaltung für Apple-Geräte in „Implementierung von Apple-Plattformen“.
Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über Zugriffsrechte zum Erstellen, Bearbeiten und Löschen von Gerätekonfigurationen verfügt.
Informationen zu Rollen und Zugriffsrechten findest du unter Einführung in Rollen und Zugriffsrechte.
Wähle in deinem Browser „Geräte“ > „Konfigurationen“ > „Alle Konfigurationen“ aus.
Wähle „Alle Konfigurationen“ aus, wähle „Hinzufügen“
neben „Zertifikat“ 
aus und gib einen Namen für die Konfiguration ein.Wähle die Plattformen aus, für die die Konfiguration erstellt werden sollen, wie beispielsweise:
iOS/iPadOS
macOS
visionOS
Gib einen Namen für das Root-Zertifikat ein, wähle „Datei auswählen“ und dein Zertifikat aus und klicke dann auf „Hochladen“.
Wähle „Sichern“ aus.