Zertifikate installieren

Mit der Richtlinienkonfiguration Zertifikat für Windows lassen sich über Relution Zertifikate auf Windows 10/11-Geräten installieren. Je nach Zertifikatstyp lassen sich der Zertifikatsspeicher oder der Speicherort von Zertifikat und Schlüssel festlegen.

Zertifikate in Relution hochladen #

Um Zertifikate über Relution verteilen zu können, müssen diese zuerst in den Zertifikatsspeicher von Relution hochgeladen werden (siehe auch Zertifikatsverwaltung →).

• Dazu in Einstellungen → Zertifikate gehen.
• Die Schaltfläche Hinzufügen klicken.
• Einen Namen vergeben, bei passwortgeschützten Zertifikatsdateien (z. B. PKCS#12) das Passwort eingeben und am Schluss die Zertifikatsdatei auswählen.
• Mit Speichern bestätigen.

Anwenden von Zertifikaten auf Windows 10/11-Geräten #

1. Im Relution-Portal zum Menüpunkt Geräte → Richtlinien navigieren und auf Hinzufügen klicken.
2. Eine Windows-Richtlinie erstellen und einen Namen vergeben. Auf Speichern klicken.
3. Nach Klick auf Hinzufügen anschließend die Option Zertifikat auswählen und mit Details hinzufügen fortfahren.
4. Unter Zertifikat die Option Zertifikat wählen und das im vorherigen Abschnitt hochgeladene Zertifikat auswählen. Die weiteren Optionen hängen vom Zertifikatstyp ab:
   • Zertifikat ohne privaten Schlüssel (PEM/DER): den Zertifikatsspeicher wählen (Standard: Automatisch).
   • PKCS#12-Zertifikat (.p12/.pfx), Zertifikatsvorlage oder Benutzerzertifikat: unter Speicherort des Zertifikats (im Portal: Speicherort der Zertifikats) zwischen Gerät (Standard) und Benutzer wählen, den Speicherort des Zertifikatsschlüssels (im Portal: Speicherort des Zertifikatsschlüssel) festlegen (TPM, TPM falls verfügbar, Software oder Windows Hello für Unternehmen; Standard: Software) und bei Bedarf Schlüssel ist exportierbar aktivieren. Der Schalter ist nur bei Software verfügbar.
5. Die Konfiguration speichern und die aktuelle Version der Richtlinie veröffentlichen.
6. Um die Richtlinie auf Windows 10/11-Geräten anzuwenden, die gewünschten Geräte über das Tab Geräte mit dieser Richtlinie hinzufügen. Die gewählten Zertifikate werden anschließend automatisch auf den Geräten installiert.

Bei Automatisch wählt Relution den Speicher anhand des Zertifikats: selbstsignierte CA-Zertifikate werden unter Vertrauenswürdige Stammzertifikate installiert, übrige CA-Zertifikate unter Zwischenzertifizierungsstellen und alle anderen Zertifikate unter Eigene Zertifikate. Wird der Zertifikatsspeicher einer bestehenden Konfiguration geändert, entfernt Relution das Zertifikat aus dem bisherigen Speicher.

Das Zertifikat einer bestehenden Konfiguration lässt sich nachträglich nicht mehr ändern. Für ein anderes Zertifikat wird eine neue Konfiguration angelegt. Konfigurationen, die mit einer Version vor Relution 5.25 erstellt wurden, lassen sich nicht mehr bearbeiten und müssen ebenfalls neu angelegt werden.

Zertifikate aus Zertifikatsvorlagen verteilen #

Seit Relution 26.0 ist es zudem möglich, Zertifikate aus Zertifikatsvorlagen direkt auf Windows-Geräte zu verteilen. Die Vorlage (z. B. eine Vorlage der Built-In CA →) wird im Schritt 4 über Zertifikat wählen anstelle eines hochgeladenen Zertifikats ausgewählt. Anschließend gelten die Optionen für PKCS#12-Zertifikate (Speicherort des Zertifikats und des Schlüssels).

Benutzerzertifikate verteilen #

Alternativ zu Zertifikat wählen kann unter Zertifikat die Option Benutzerdefiniertes Zertifikat verwenden gewählt werden. Installiert wird dann das Benutzerzertifikat aus dem Profil des Benutzers, der dem Gerät zugewiesen ist (siehe Benutzerzertifikate →). Das optionale Feld Zertifikatsname wählt ein bestimmtes Zertifikat anhand des Namens aus, wenn der Benutzer mehrere besitzt, und kann Platzhalter enthalten. Bleibt es leer, wird das am längsten gültige Zertifikat verwendet. Auch hier gelten die Optionen für PKCS#12-Zertifikate.