scepアイデンティティ証明書の署名アルゴリズムの変更について

Question

デバイス識別証明書の配布にscepを使用しています。 これで、現在証明書に使用しているSHA-1をSHA-2ファミリーの署名を使用して置換する予定です。

ここで問題となるのは、SHA-1証明書がインストールされているデバイスが多数あることです。

私は、既存の証明書がどのように影響を受けるのでしょうか？ ユーザーは再びデバイスを再登録する必要がありますか？ 更新コマンド（またはそのようなもの）を発行して、既存のID証明書を自動的に置き換えることはできますか？

何か助けていただければ幸いです。 ありがとうございます。

Answer 1

古い証明書を使用しているすべてのデバイスを再登録する必要があります。

最近、デバイスを再登録して新しい署名証明書でプロファイルを使用するようにしたMDM登録プロファイルの署名証明書を更新しました。