Administrator Guide

表. 93: 配置 IEEE 802.1X 设置 （续）
选项 描述
私钥客户端证书密码 在提供的字段中输入私钥客户端证书密码。此选项仅适用于
EAP-TLS。
TLS 验证类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-TLS。
PEAP TLS 版本 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-TLS。
PEAP 类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-PEAP。
EAP 标识 输入 EAP 标识。此选项仅适用于 EAP-PEAP 和 EAP-
FAST[8.3]。
用户名
输入用户名。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
密码
输入密码。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
隐藏域
选择此复选框可隐藏域。此选项仅适用于 EAP-PEAP 和 EAP-
FAST[8.3]。
域
输入域名。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
启用单一登录
选择此复选框可启用单一登录功能。此选项仅适用于 EAP-PEAP
和 EAP-FAST[8.3]。
配置 SCEP 设置
使用 SCEP 设置 (8.6+) 页面可配置 ThinOS 8.6 和更高版本的 SCEP 设置。
表. 94: 配置 SCEP 8.6+ 设置
选项 描述
SCEP 自动登记 选择此选项可通过使用环境的 SCEP 服务器启用自动证书注册。
自动续订
选择此选项可启用自动证书续订。瘦客户机尝试通过 SCEP 手动
或自动续订请求的证书。续订在现有证书的有效期过去一半后启
动。
安装 CA 证书 选择此选项可安装根 CA 的证书作为可信证书。
国家或地区
输入国家/地区名称。国家/地区名称只能包含两个大写字母。
状态 输入洲名称。
位置 输入位置名称。
组织 输入组织名称。
组织部门 输入组织单位名称。
公用名
输入常用名，如 $TN.dellwyse.com。可以使用终端名称作为常用
名的一部分。
电子邮件 输入电子邮件地址。
密钥用法 选择首选的密钥用法选项。
密钥长度
从下拉列表中，选择客户端证书的密钥长度（以位为单位）。
主题替代名称类型
输入客户端证书的替代名称。它是一个名称列表，例如电子邮件
地址、IP 地址、URL 和 DNS，在其中，必须使用分号 (;) 作为分
隔符。
请求 URL 输入 SCEP 服务器的服务 URL。
CA 证书散列类型 从下拉列表中，选择用于验证证书真伪的散列值。
CA 证书散列 输入用于验证 CA 真伪的 MD5 散列值。
管理组和配置
51