Skip to main content

証明書管理

ダッシュボードには、証明書のインポート、証明書をインポート、表示、削除を行うための 削除するための証明書 セクションが含まれています。セクションがあります。証明書の行をクリックすると、証明書エディターが開きます。

証明書リスト証明書の一覧

証明書は、並べ替え可能でページ分けされたテーブルに表示されます。リストには、並べ替え可能なページ分割されたテーブルに表示されます。一覧には、クライアント証明書と認証局 (CA) の両方が含まれます。

フィルター

ページ上部のチップリストを使用して、フィルターを有効にできます。一部のフィルターは排他的(同時に選択不可)です。ページの上部では、チップリストを使用してフィルターを有効にできます。一部のフィルターは相互に排他的です。

  • すべて: :すべての証明書を表示します。 
  • クライアント: :クライアント証明書のみを表示します。 
  • 認証局 (CA): :CA 証明書のみを表示します。 
  • 検索: 証明書名またはインポートされたファイル名で検索するためのテキストフィールド(ラベルは :証明書名またはインポートしたファイル名で検索するためのテキストフィールド(ラベル名前またはファイル名)が表示されます。 を表示します。
  • ユーザーなし: どのユーザーとも関連付けられていないクライアント証明書を表示します。 :どのユーザーにも関連付けられていないクライアント証明書を表示します。

テーブルの列

  • 名前
  • タイプ種類
  • 有効期限
  • ユーザー (クライアント証明書の場合に表示されます) クライアント証明書の場合に表示)
  • インポート済みファイル名インポートしたファイル名
  • インポート日

アクション

  • 証明書を開く: 行をクリックすると、証明書エディターが開きます。 :行をクリックして証明書エディターを開きます。
  • 証明書の削除証明書を削除: :証明書がユーザーやポリシーに関連付けられておらず、デバイスで使用されていない場合のみ実行可能です。また、ライセンスの期限が切れている場合、デバイスで使用されていない場合にのみ使用できます。ライセンスが期限切れの場合も、このアクションは無効になることがあります。 
  • 複数行の選択: 複数行の選択を有効にすることで、複数の証明書を一括で削除できます。削除可能な証明書のみを選択できます。 :複数行の選択を有効にして、複数の証明書を一度に削除できます。削除可能な証明書のみ選択できます。
  • 更新: 証明書リストを再読み込みします。 :証明書の一覧を再読み込みします。

証明書のインポート

証明書をインポートするには、証明書のインポート証明書をインポート をクリックし、1つ以上のファイルを選択します。サポートされている形式は、インポートボタンのツールチップに表示されます。

クライアント

サポートされている形式:サポートされている形式:Base64 Base64エンコードされたPKCS#12でエンコードされた (PKCS#12(.p12 / .pfx)pfx)。

クライアント証明書は、企業ネットワーク上のユーザーまたはデバイスを識別するためのものです。エンタープライズネットワーク上のユーザーまたはデバイスを識別します。クライアント証明書は、特定のユーザーに関連付けることができます。

各クライアント証明書は、オプションで特定のユーザーに割り当てることができます。必要に応じて特定のユーザーに割り当てることができます。これにより、同じWi-同じ Wi‑Fi EAP設定を多数のデバイスに展開することが可能になります。EAP 設定を多数のデバイスに展開できます。これは、ポリシーのネットワーク設定セクションにて、セクションで、ユーザーのEAP資格情報ユーザーからの EAP 認証情報オプションを使用することで設定できます。オプションを使用して行うことができます。

または、ユーザーページから証明書をユーザーに割り当てることもできます。

ページからユーザーに証明書を割り当てることもできます。Apple デバイスでは、証明書は Apple ポリシーの ネットワーク セクションでインストールされ、デバイス ユーザーの証明書 を選択することもできます。Apple ポリシー: ネットワーク ページを参照してください。

認証局 (CA)

サポートされている形式:サポートされている形式:Base64 Base64エンコードされたX.509でエンコードされた (X.509(.crt / .pem / .cer / .der)der)。

CA 証明書は認証局を識別し、その CA から発行されたすべての証明書を信頼すべきであることをデバイスに示します。によって発行された証明書を信頼すべきであることをデバイスに示します。ダッシュボードは、インポートされた X.509 証明書が CA であることを検証します。

証明書エディター

証明書を開くと、エディターに主要なフィールドと読み取り専用の エディターには主要なフィールドと読み取り専用の証明書情報 パネルが表示されます。

主要なフィールド

  • 名前 (必須) (必須)
  • ID (読み取り専用) (読み取り専用)
  • タイプ種類 (読み取り専用) (読み取り専用)
  • 有効期限 (読み取り専用) (読み取り専用)
  • インポート日 (読み取り専用) (読み取り専用)
  • インポート済みファイル名インポートしたファイル名 (読み取り専用) (読み取り専用)

ユーザーの関連付け(クライアント証明書)

 クライアント 証明書の場合、エディターには ユーザー フィールドが表示されます。ユーザーが割り当てられている場合、メニューから ユーザーを開く、ユーザーの変更ユーザーを変更、または ユーザーの関連解除ユーザーの関連付けを解除 が行えます。できます。ユーザーが割り当てられていない場合は、ユーザーアクションボタンを使用して割り当てることができます。

証明書の削除

証明書が現在ユーザーに関連付けられている場合、またはポリシーで使用されている場合、証明書が現在ユーザーに関連付けられているか、ポリシーで使用されている場合、削除アクションは無効になります。また、ライセンスの期限が切れている場合も無効になることがあります。ライセンスが期限切れの場合も無効になることがあります。