Zertifikatsverwaltung

Das Dashboard enthält einen Bereich Zertifikate zum Importieren, Anzeigen und Löschen von Zertifikaten. Durch Klicken auf eine Zertifikatszeile wird der Zertifikats-Editor geöffnet.

Zertifikatsliste

Zertifikate werden in einer sortierbaren, paginierten Tabelle angezeigt. Die Liste umfasst sowohl Client-Zertifikate als auch Zertifizierungsstellen (CA).

Filter

Am oberen Seitenrand können Sie Filter über die Chip-Liste aktivieren. Einige Filter schließen sich gegenseitig aus.

• Alle: zeigt alle Zertifikate an.
• Client: zeigt nur Client-Zertifikate an.
• Zertifizierungsstelle (CA): zeigt nur CA-Zertifikate an.
• Suche: zeigt ein Textfeld (Label Name oder Dateiname) an, um nach dem Zertifikatsnamen oder dem importierten Dateinamen zu suchen.
• Ohne Benutzer: zeigt Client-Zertifikate an, die keinem Benutzer zugeordnet sind.

Tabellenspalten

• Name
• Typ
• Ablaufdatum
• Benutzer (wird für Client-Zertifikate angezeigt)
• Importierter Dateiname
• Importdatum

Aktionen

• Zertifikat öffnen: Klicken Sie auf eine Zeile, um den Zertifikats-Editor zu öffnen.
• Zertifikat löschen: nur verfügbar, wenn das Zertifikat nicht mit Benutzern/Richtlinien verknüpft ist und nicht von Geräten verwendet wird. Die Aktion kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.
• Mehrzeilenauswahl: Sie können die Mehrzeilenauswahl aktivieren, um mehrere Zertifikate gleichzeitig zu löschen. Es können nur löschbare Zertifikate ausgewählt werden.
• Aktualisieren: die Zertifikatsliste neu laden.

Zertifikate importieren

Um Zertifikate zu importieren, klicken Sie auf Zertifikat importieren und wählen Sie eine oder mehrere Dateien aus. Unterstützte Formate werden im Tooltip der Import-Schaltfläche angezeigt.

Clients

Unterstütztes Format: Base64-kodiertes PKCS#12 (.p12 / .pfx).

Client-Zertifikate identifizieren einen Benutzer oder ein Gerät im Unternehmensnetzwerk. Client-Zertifikate können mit einem bestimmten Benutzer verknüpft werden.

Jedes Client-Zertifikat kann optional einem bestimmten Benutzer zugewiesen werden: Dies ermöglicht die Bereitstellung derselben Wi-Fi-EAP-Konfiguration auf vielen Geräten. Sie können dies im Abschnitt Netzwerkkonfiguration der Richtlinie über die Option EAP-Anmeldedaten von Benutzern tun.

Alternativ können Sie ein Zertifikat einem Benutzer von der Seite Benutzer aus zuweisen.

Zertifizierungsstellen (CA)

Unterstützte Formate: Base64-kodiertes X.509 (.crt / .pem / .cer / .der).

CA-Zertifikate identifizieren eine Zertifizierungsstelle und zeigen dem Gerät an, dass allen von dieser CA ausgestellten Zertifikaten vertraut werden soll. Das Dashboard validiert, ob ein importiertes X.509-Zertifikat eine CA ist.

Zertifikats-Editor

Wenn Sie ein Zertifikat öffnen, zeigt der Editor dessen Hauptfelder und eine schreibgeschützte Zertifikat-Informationen-Anzeige an.

Hauptfelder

• Name (erforderlich)
• ID (schreibgeschützt)
• Typ (schreibgeschützt)
• Ablaufdatum (schreibgeschützt)
• Importdatum (schreibgeschützt)
• Importierter Dateiname (schreibgeschützt)

Benutzerzuordnung (Client-Zertifikate)

Für Client-Zertifikate zeigt der Editor ein Benutzer-Feld an. Wenn ein Benutzer zugewiesen ist, ermöglicht ein Menü die Optionen Benutzer öffnen, Benutzer ändern oder Benutzerverknüpfung aufheben. Wenn kein Benutzer zugewiesen ist, können Sie über die Benutzer-Aktionsschaltfläche einen zuweisen.

Zertifikat löschen

Die Aktion Löschen ist deaktiviert, wenn das Zertifikat derzeit mit einem Benutzer verknüpft oder in Richtlinien verwendet wird. Sie kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.