証明書管理

ダッシュボードには、証明書をインポート、表示、削除するための証明書セクションがあります。証明書の行をクリックすると、証明書エディターが開きます。

証明書の一覧

証明書は、並べ替え可能なページ分割されたテーブルに表示されます。一覧には、クライアント証明書と認証局 (CA) の両方が含まれます。

フィルター

ページの上部では、チップリストを使用してフィルターを有効にできます。一部のフィルターは相互に排他的です。

• すべて：すべての証明書を表示します。
• クライアント：クライアント証明書のみを表示します。
• 認証局 (CA)：CA 証明書のみを表示します。
• 検索：証明書名またはインポートしたファイル名で検索するためのテキストフィールド（ラベル名前またはファイル名）を表示します。
• ユーザーなし：どのユーザーにも関連付けられていないクライアント証明書を表示します。

テーブルの列

• 名前
• 種類
• 有効期限
• ユーザー（クライアント証明書の場合に表示）
• インポートしたファイル名
• インポート日

アクション

• 証明書を開く：行をクリックして証明書エディターを開きます。
• 証明書を削除：証明書がユーザーやポリシーに関連付けられておらず、デバイスで使用されていない場合にのみ使用できます。ライセンスが期限切れの場合も、このアクションは無効になることがあります。
• 複数行の選択：複数行の選択を有効にして、複数の証明書を一度に削除できます。削除可能な証明書のみ選択できます。
• 更新：証明書の一覧を再読み込みします。

証明書のインポート

証明書をインポートするには、証明書をインポートをクリックし、1つ以上のファイルを選択します。サポートされている形式は、インポートボタンのツールチップに表示されます。

クライアント

サポートされている形式：Base64 でエンコードされた PKCS#12（.p12 / .pfx）。

クライアント証明書は、エンタープライズネットワーク上のユーザーまたはデバイスを識別します。クライアント証明書は、特定のユーザーに関連付けることができます。

各クライアント証明書は、必要に応じて特定のユーザーに割り当てることができます。これにより、同じ Wi‑Fi EAP 設定を多数のデバイスに展開できます。これは、ポリシーのネットワーク設定セクションで、ユーザーからの EAP 認証情報オプションを使用して行うことができます。

または、ユーザーページから証明書をユーザーに割り当てることもできます。

Apple デバイスでは、証明書は Apple ポリシーのネットワークセクションからインストールされます。ここではデバイスユーザーの証明書も選択できます。Apple ポリシーのネットワークページを参照してください。

認証局 (CA)

サポートされている形式：Base64 でエンコードされた X.509（.crt / .pem / .cer / .der）。

CA 証明書は認証局を識別し、CA によって発行された証明書を信頼すべきであることをデバイスに示します。ダッシュボードは、インポートされた X.509 証明書が CA であることを検証します。

証明書エディター

証明書を開くと、エディターには主要なフィールドと読み取り専用の証明書情報パネルが表示されます。

主要なフィールド

• 名前（必須）
• ID（読み取り専用）
• 種類（読み取り専用）
• 有効期限（読み取り専用）
• インポート日（読み取り専用）
• インポートしたファイル名（読み取り専用）

ユーザーの関連付け（クライアント証明書）

クライアント証明書の場合、エディターにはユーザーフィールドが表示されます。ユーザーが割り当てられている場合、メニューからユーザーを開く、ユーザーを変更、またはユーザーの関連付けを解除できます。ユーザーが割り当てられていない場合は、ユーザーアクションボタンを使用して割り当てることができます。

証明書の削除

証明書が現在ユーザーに関連付けられているか、ポリシーで使用されている場合、削除アクションは無効になります。ライセンスが期限切れの場合も無効になることがあります。