Skip to main content

Zertifikatsverwaltung

Das Dashboard enthält einen Abschnitt Zertifikate zum Importieren, Anzeigen und Löschen von Zertifikaten. Wenn Sie auf eine Zertifikatszeile klicken, wird der Zertifikatseditor geöffnet.

Zertifikatsliste

Zertifikate werden in einer sortierbaren Tabelle mit Seitenumbruch angezeigt. Die Liste enthält sowohl Client-Zertifikate als auch Zertifizierungsstellen (CA).

Filter

Oben auf der Seite können Sie Filter über die Chip-Liste aktivieren. Einige Filter schließen sich gegenseitig aus.

  • Alle: alle Zertifikate anzeigen.
  • Client: nur Client-Zertifikate anzeigen.
  • Zertifizierungsstelle (CA): nur CA-Zertifikate anzeigen.
  • Suchen: zeigt ein Textfeld (Bezeichnung Name oder Dateiname) zum Suchen nach Zertifikatsname oder importiertem Dateinamen.
  • Ohne Benutzer: Client-Zertifikate anzeigen, die keinem Benutzer zugeordnet sind.

Tabellenspalten

  • Name
  • Typ
  • Ablauf
  • Benutzer (wird für Client-Zertifikate angezeigt)
  • Importierter Dateiname
  • Importdatum

Aktionen

  • Zertifikat öffnen: Klicken Sie auf eine Zeile, um den Zertifikatseditor zu öffnen.
  • Zertifikat löschen: nur verfügbar, wenn das Zertifikat keinem Benutzer und keiner Richtlinie zugeordnet ist und nicht von Geräten verwendet wird. Die Aktion kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.
  • Mehrzeilige Auswahl: Sie können die mehrzeilige Auswahl aktivieren, um mehrere Zertifikate gleichzeitig zu löschen. Es können nur löschbare Zertifikate ausgewählt werden.
  • Aktualisieren: lädt die Zertifikatsliste neu.

Zertifikate importieren

Um Zertifikate zu importieren, klicken Sie auf Zertifikat importieren und wählen Sie eine oder mehrere Dateien aus. Die unterstützten Formate werden im Tooltip der Import-Schaltfläche angezeigt.

Clients

Unterstütztes Format: Base64-kodiertes PKCS#12 (.p12 / .pfx).

Client-Zertifikate identifizieren einen Benutzer oder ein Gerät im Unternehmensnetzwerk. Client-Zertifikate können einem bestimmten Benutzer zugeordnet werden.

Jedes Client-Zertifikat kann optional einem bestimmten Benutzer zugewiesen werden: So kann dieselbe Wi‑Fi-EAP-Konfiguration auf vielen Geräten bereitgestellt werden. Das können Sie im Abschnitt Netzwerkkonfiguration der Richtlinie tun, indem Sie die Option EAP-Anmeldeinformationen von Benutzern verwenden.

Alternativ können Sie ein Zertifikat auf der Seite Benutzer einem Benutzer zuweisen.

Auf Apple-Geräten werden Zertifikate mit dem Abschnitt Netzwerk der Apple-Richtlinie installiert, in der Sie auch Das Zertifikat des Gerätebenutzers auswählen können. Siehe die Seite Netzwerk der Apple-Richtlinien.

Zertifizierungsstellen (CA)

Unterstützte Formate: Base64-kodiertes X.509 (.crt / .pem / .cer / .der).

CA-Zertifikate identifizieren eine Zertifizierungsstelle und teilen dem Gerät mit, dass allen von der Zertifizierungsstelle ausgestellten Zertifikaten vertraut werden soll. Das Dashboard prüft, ob ein importiertes X.509-Zertifikat eine Zertifizierungsstelle ist.

Zertifikatseditor

Wenn Sie ein Zertifikat öffnen, zeigt der Editor seine Hauptfelder und einen schreibgeschützten Bereich Zertifikatsinformationen.

Hauptfelder

  • Name (erforderlich)
  • ID (schreibgeschützt)
  • Typ (schreibgeschützt)
  • Ablauf (schreibgeschützt)
  • Importdatum (schreibgeschützt)
  • Importierter Dateiname (schreibgeschützt)

Benutzerzuordnung (Client-Zertifikate)

Für Client-Zertifikate zeigt der Editor ein Feld Benutzer an. Wenn ein Benutzer zugewiesen ist, können Sie über ein Menü Benutzer öffnen, Benutzer ändern oder Benutzerzuordnung aufheben auswählen. Wenn kein Benutzer zugewiesen ist, können Sie über die Benutzeraktionsschaltfläche einen zuweisen.

Zertifikat löschen

Die Aktion zum Löschen ist deaktiviert, wenn das Zertifikat derzeit einem Benutzer zugeordnet oder in Richtlinien verwendet wird. Sie kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.