证书管理
仪表板包含证书部分，可用于导入、查看和删除证书。点击证书行会打开证书编辑器。
证书列表
证书显示在可排序、分页的表格中。列表包括客户端证书和证书颁发机构 (CA)。
筛选条件
在页面顶部，您可以使用标签列表启用筛选条件。某些筛选条件互斥。
- 全部：显示所有证书。
- 客户端：仅显示客户端证书。
- 证书颁发机构 (CA)：仅显示 CA 证书。
- 搜索：显示一个文本字段（标签为名称或文件名），用于按证书名称或导入的文件名搜索。
- 无用户：显示未与任何用户关联的客户端证书。
表格列
- 名称
- 类型
- 到期时间
- 用户（针对客户端证书显示）
- 导入的文件名
- 导入日期
操作
- 打开证书：点击某一行以打开证书编辑器。
- 删除证书：仅在证书未与用户/政策关联且未被设备使用时可用。许可证过期时，该操作也可能被禁用。
- 多行选择：您可以启用多行选择，一次删除多个证书。只能选择可删除的证书。
- 刷新：重新加载证书列表。
导入证书
要导入证书，请点击导入证书并选择一个或多个文件。支持的格式显示在导入按钮的工具提示中。
客户端
支持的格式：Base64 编码的 PKCS#12（.p12 / .pfx）。
客户端证书用于标识企业网络上的用户或设备。客户端证书可以与特定用户关联。
每个客户端证书都可以选择分配给特定用户：这样便可在多台设备上部署相同的 Wi‑Fi EAP 配置。您可以在政策的网络配置部分使用来自用户的 EAP 凭据选项来完成此操作。
或者，您可以从用户页面将证书分配给用户。
在 Apple 设备上，证书通过 Apple 政策的 网络 部分安装，您还可以在其中选择 设备用户的证书。请参阅 Apple 政策的 网络 页面。
证书颁发机构 (CA)
支持的格式：Base64 编码的 X.509（.crt / .pem / .cer / .der）。
CA 证书用于标识证书颁发机构，并向设备表明应信任由该 CA 签发的任何证书。仪表板会验证导入的 X.509 证书是否为 CA。
证书编辑器
打开证书时，编辑器会显示其主要字段和一个只读的证书信息面板。
主要字段
- 名称（必填）
- ID（只读）
- 类型（只读）
- 到期时间（只读）
- 导入日期（只读）
- 导入的文件名（只读）
用户关联（客户端证书）
对于客户端证书，编辑器会显示用户字段。如果已分配用户，菜单可让您打开用户、更改用户或取消关联用户。如果未分配用户，您可以使用用户操作按钮进行分配。
删除证书
当证书当前与用户关联或在政策中使用时，删除操作将被禁用。许可证过期时，该操作也可能被禁用。