证书管理

仪表板包含证书部分，可用于导入、查看和删除证书。点击证书行会打开证书编辑器。

证书列表

证书显示在可排序、分页的表格中。列表包括客户端证书和证书颁发机构 (CA)。

筛选条件

在页面顶部，您可以使用标签列表启用筛选条件。某些筛选条件互斥。

• 全部：显示所有证书。
• 客户端：仅显示客户端证书。
• 证书颁发机构 (CA)：仅显示 CA 证书。
• 搜索：显示一个文本字段（标签为名称或文件名），用于按证书名称或导入的文件名搜索。
• 无用户：显示未与任何用户关联的客户端证书。

表格列

• 名称
• 类型
• 到期时间
• 用户（针对客户端证书显示）
• 导入的文件名
• 导入日期

操作

• 打开证书：点击某一行以打开证书编辑器。
• 删除证书：仅在证书未与用户/政策关联且未被设备使用时可用。许可证过期时，该操作也可能被禁用。
• 多行选择：您可以启用多行选择，一次删除多个证书。只能选择可删除的证书。
• 刷新：重新加载证书列表。

导入证书

要导入证书，请点击导入证书并选择一个或多个文件。支持的格式显示在导入按钮的工具提示中。

客户端

支持的格式：Base64 编码的 PKCS#12（.p12 / .pfx）。

客户端证书用于标识企业网络上的用户或设备。客户端证书可以与特定用户关联。

每个客户端证书都可以选择分配给特定用户：这样便可在多台设备上部署相同的 Wi‑Fi EAP 配置。您可以在政策的网络配置部分使用来自用户的 EAP 凭据选项来完成此操作。

或者，您可以从用户页面将证书分配给用户。

在 Apple 设备上，证书通过 Apple 政策的 网络 部分安装，您还可以在其中选择 设备用户的证书。请参阅 Apple 政策的 网络 页面。

证书颁发机构 (CA)

支持的格式：Base64 编码的 X.509（.crt / .pem / .cer / .der）。

CA 证书用于标识证书颁发机构，并向设备表明应信任由该 CA 签发的任何证书。仪表板会验证导入的 X.509 证书是否为 CA。

证书编辑器

打开证书时，编辑器会显示其主要字段和一个只读的证书信息面板。

主要字段

• 名称（必填）
• ID（只读）
• 类型（只读）
• 到期时间（只读）
• 导入日期（只读）
• 导入的文件名（只读）

用户关联（客户端证书）

对于客户端证书，编辑器会显示用户字段。如果已分配用户，菜单可让您打开用户、更改用户或取消关联用户。如果未分配用户，您可以使用用户操作按钮进行分配。

删除证书

当证书当前与用户关联或在政策中使用时，删除操作将被禁用。许可证过期时，该操作也可能被禁用。