인증서 관리

대시보드에는 인증서를 가져오기, 보기 및 삭제할 수 있는 인증서 섹션이 포함되어 있습니다. 인증서 행을 클릭하면 인증서 편집기가 열립니다.

인증서 목록

인증서는 정렬 및 페이지 이동이 가능한 표 형식으로 표시됩니다. 목록에는 클라이언트 인증서와 인증 기관(CA)이 모두 포함됩니다.

필터

페이지 상단의 칩 목록을 사용하여 필터를 활성화할 수 있습니다. 일부 필터는 서로 배타적입니다.

• 전체: 모든 인증서를 표시합니다.
• 클라이언트: 클라이언트 인증서만 표시합니다.
• 인증 기관(CA): CA 인증서만 표시합니다.
• 검색: 인증서 이름 또는 가져온 파일 이름으로 검색할 수 있는 텍스트 필드(이름 또는 파일 이름 레이블)가 표시됩니다.
• 사용자 없음: 어떤 사용자와도 연결되지 않은 클라이언트 인증서를 표시합니다.

표 열

• 이름
• 유형
• 만료일
• 사용자 (클라이언트 인증서에 표시됨)
• 가져온 파일 이름
• 가져온 날짜

작업

• 인증서 열기: 행을 클릭하면 인증서 편집기가 열립니다.
• 인증서 삭제: 인증서가 사용자/정책과 연결되어 있지 않고 기기에서 사용되지 않는 경우에만 사용할 수 있습니다. 라이선스가 만료된 경우 이 작업이 비활성화될 수도 있습니다.
• 다중 행 선택: 여러 인증서를 한 번에 삭제하려면 다중 행 선택을 활성화할 수 있습니다. 삭제 가능한 인증서만 선택할 수 있습니다.
• 새로 고침: 인증서 목록을 다시 불러옵니다.

인증서 가져오기

인증서를 가져오려면 인증서 가져오기를 클릭하고 하나 이상의 파일을 선택하십시오. 지원되는 형식은 가져오기 버튼의 툴팁에 표시됩니다.

클라이언트

지원되는 형식: Base64로 인코딩된 PKCS#12 (.p12 / .pfx).

클라이언트 인증서는 기업 네트워크상의 사용자 또는 기기를 식별합니다. 클라이언트 인증서는 특정 사용자와 연결될 수 있습니다.

각 클라이언트 인증서는 선택적으로 특정 사용자에게 할당할 수 있습니다. 이를 통해 여러 기기에 동일한 Wi-Fi EAP 구성을 배포할 수 있습니다. 이는 정책의 네트워크 구성 섹션에서 사용자로부터 EAP 자격 증명 가져오기 옵션을 사용하여 수행할 수 있습니다.

또는 사용자 페이지에서 사용자에게 인증서를 할당할 수도 있습니다.

인증 기관(CA)

지원되는 형식: Base64로 인코딩된 X.509 (.crt / .pem / .cer / .der).

CA 인증서는 인증 기관을 식별하며, 해당 CA에서 발급된 모든 인증서를 신뢰해야 함을 기기에 알립니다. 대시보드는 가져온 X.509 인증서가 CA인지 검증합니다.

인증서 편집기

인증서를 열면 편집기에 주요 필드와 읽기 전용 인증서 정보 패널이 표시됩니다.

주요 필드

• 이름 (필수)
• ID (읽기 전용)
• 유형 (읽기 전용)
• 만료일 (읽기 전용)
• 가져온 날짜 (읽기 전용)
• 가져온 파일 이름 (읽기 전용)

사용자 연결(클라이언트 인증서)

클라이언트 인증서의 경우, 편집기에 사용자 필드가 표시됩니다. 사용자가 할당되어 있으면 메뉴를 통해 사용자 열기, 사용자 변경 또는 사용자 연결 해제를 할 수 있습니다. 할당된 사용자가 없는 경우, 사용자 작업 버튼을 사용하여 사용자를 할당할 수 있습니다.

인증서 삭제

인증서가 현재 사용자와 연결되어 있거나 정책에 사용 중인 경우 삭제 작업이 비활성화됩니다. 또한 라이선스가 만료된 경우에도 비활성화될 수 있습니다.