证书管理

仪表板包含证书部分，可用于导入、查看和删除证书。点击证书行会打开证书编辑器。 
证书列表
 证书显示在可排序、分页的表格中。列表包括客户端证书和证书颁发机构 (CA)。 
筛选条件
 在页面顶部，您可以使用标签列表启用筛选条件。某些筛选条件互斥。 
全部：显示所有证书。
客户端：仅显示客户端证书。
证书颁发机构 (CA)：仅显示 CA 证书。
搜索：显示一个文本字段（标签为名称或文件名），用于按证书名称或导入的文件名搜索。
无用户：显示未与任何用户关联的客户端证书。
表格列
名称
类型
到期时间
用户（针对客户端证书显示）
导入的文件名
导入日期
操作
打开证书：点击某一行以打开证书编辑器。
删除证书：仅在证书未与用户/政策关联且未被设备使用时可用。许可证过期时，该操作也可能被禁用。
多行选择：您可以启用多行选择，一次删除多个证书。只能选择可删除的证书。
刷新：重新加载证书列表。
导入证书
 要导入证书，请点击导入证书并选择一个或多个文件。支持的格式显示在导入按钮的工具提示中。 
客户端
支持的格式：Base64 编码的 PKCS#12（.p12 / .pfx）。
 客户端证书用于标识企业网络上的用户或设备。客户端证书可以与特定用户关联。 
 每个客户端证书都可以选择分配给特定用户：这样便可在多台设备上部署相同的 Wi‑Fi EAP 配置。您可以在政策的网络配置部分使用来自用户的 EAP 凭据选项来完成此操作。 
或者，您可以从用户页面将证书分配给用户。
 在 Apple 设备上，证书通过 Apple 政策的 网络 部分安装，您还可以在其中选择 设备用户的证书。请参阅 Apple 政策的 网络 页面。 
证书颁发机构 (CA)
支持的格式：Base64 编码的 X.509（.crt / .pem / .cer / .der）。
 CA 证书用于标识证书颁发机构，并向设备表明应信任由该 CA 签发的任何证书。仪表板会验证导入的 X.509 证书是否为 CA。 
证书编辑器
 打开证书时，编辑器会显示其主要字段和一个只读的证书信息面板。 
主要字段
名称（必填）
ID（只读）
类型（只读）
到期时间（只读）
导入日期（只读）
导入的文件名（只读）
用户关联（客户端证书）
 对于客户端证书，编辑器会显示用户字段。如果已分配用户，菜单可让您打开用户、更改用户或取消关联用户。如果未分配用户，您可以使用用户操作按钮进行分配。 
删除证书
 当证书当前与用户关联或在政策中使用时，删除操作将被禁用。许可证过期时，该操作也可能被禁用。