# 证书管理

 仪表板包含**证书**部分，可用于导入、查看和删除证书。点击证书行会打开证书编辑器。

## 证书列表

 证书显示在可排序、分页的表格中。列表包括客户端证书和证书颁发机构 (CA)。

### 筛选条件

 在页面顶部，您可以使用标签列表启用筛选条件。某些筛选条件互斥。

- **全部**：显示所有证书。
- **客户端**：仅显示客户端证书。
- **证书颁发机构 (CA)**：仅显示 CA 证书。
- **搜索**：显示一个文本字段（标签为**名称或文件名**），用于按证书名称或导入的文件名搜索。
- **无用户**：显示未与任何用户关联的客户端证书。

### 表格列

- **名称**
- **类型**
- **到期时间**
- **用户**（针对客户端证书显示）
- **导入的文件名**
- **导入日期**

### 操作

- **打开证书**：点击某一行以打开证书编辑器。
- **删除证书**：仅在证书未与用户/政策关联且未被设备使用时可用。许可证过期时，该操作也可能被禁用。
- **多行选择**：您可以启用多行选择，一次删除多个证书。只能选择可删除的证书。
- **刷新**：重新加载证书列表。

## 导入证书

 要导入证书，请点击**导入证书**并选择一个或多个文件。支持的格式显示在导入按钮的工具提示中。

### 客户端

支持的格式：Base64 编码的 PKCS#12（.p12 / .pfx）。

 客户端证书用于标识企业网络上的用户或设备。客户端证书可以与特定用户关联。

 每个客户端证书都可以选择分配给特定用户：这样便可在多台设备上部署相同的 Wi‑Fi EAP 配置。您可以在政策的[网络配置](https://enterprise.cerberusapp.com/docs/books/8efb1/page/b6d76 "Networking")部分使用**来自用户的 EAP 凭据**选项来完成此操作。

<p class="callout info">或者，您可以从**用户**页面将证书分配给用户。</p>

 在 Apple 设备上，证书通过 Apple 政策的 **网络** 部分安装，您还可以在其中选择 **设备用户的证书**。请参阅 Apple 政策的 [网络](https://enterprise.cerberusapp.com/docs/books/8efb1/page/5737c "Networking") 页面。

### 证书颁发机构 (CA)

支持的格式：Base64 编码的 X.509（.crt / .pem / .cer / .der）。

 CA 证书用于标识证书颁发机构，并向设备表明应信任由该 CA 签发的任何证书。仪表板会验证导入的 X.509 证书是否为 CA。

## 证书编辑器

 打开证书时，编辑器会显示其主要字段和一个只读的**证书信息**面板。

### 主要字段

- **名称**（必填）
- **ID**（只读）
- **类型**（只读）
- **到期时间**（只读）
- **导入日期**（只读）
- **导入的文件名**（只读）

### 用户关联（客户端证书）

 对于**客户端**证书，编辑器会显示**用户**字段。如果已分配用户，菜单可让您**打开用户**、**更改用户**或**取消关联用户**。如果未分配用户，您可以使用用户操作按钮进行分配。

### 删除证书

 当证书当前与用户关联或在政策中使用时，删除操作将被禁用。许可证过期时，该操作也可能被禁用。