# Zertifikatsverwaltung

 Das Dashboard enthält einen Bereich **Zertifikate** zum Importieren, Anzeigen und Löschen von Zertifikaten. Durch Klicken auf eine Zertifikatszeile wird der Zertifikats-Editor geöffnet.

## Zertifikatsliste

 Zertifikate werden in einer sortierbaren, paginierten Tabelle angezeigt. Die Liste umfasst sowohl Client-Zertifikate als auch Zertifizierungsstellen (CA).

### Filter

 Am oberen Seitenrand können Sie Filter über die Chip-Liste aktivieren. Einige Filter schließen sich gegenseitig aus.

- **Alle**: zeigt alle Zertifikate an.
- **Client**: zeigt nur Client-Zertifikate an.
- **Zertifizierungsstelle (CA)**: zeigt nur CA-Zertifikate an.
- **Suche**: zeigt ein Textfeld (Label **Name oder Dateiname**) an, um nach dem Zertifikatsnamen oder dem importierten Dateinamen zu suchen.
- **Ohne Benutzer**: zeigt Client-Zertifikate an, die keinem Benutzer zugeordnet sind.

### Tabellenspalten

- **Name**
- **Typ**
- **Ablaufdatum**
- **Benutzer** (wird für Client-Zertifikate angezeigt)
- **Importierter Dateiname**
- **Importdatum**

### Aktionen

- **Zertifikat öffnen**: Klicken Sie auf eine Zeile, um den Zertifikats-Editor zu öffnen.
- **Zertifikat löschen**: nur verfügbar, wenn das Zertifikat nicht mit Benutzern/Richtlinien verknüpft ist und nicht von Geräten verwendet wird. Die Aktion kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.
- **Mehrzeilenauswahl**: Sie können die Mehrzeilenauswahl aktivieren, um mehrere Zertifikate gleichzeitig zu löschen. Es können nur löschbare Zertifikate ausgewählt werden.
- **Aktualisieren**: die Zertifikatsliste neu laden.

## Zertifikate importieren

 Um Zertifikate zu importieren, klicken Sie auf **Zertifikat importieren** und wählen Sie eine oder mehrere Dateien aus. Unterstützte Formate werden im Tooltip der Import-Schaltfläche angezeigt.

### Clients

Unterstütztes Format: Base64-kodiertes PKCS#12 (.p12 / .pfx).

 Client-Zertifikate identifizieren einen Benutzer oder ein Gerät im Unternehmensnetzwerk. Client-Zertifikate können mit einem bestimmten Benutzer verknüpft werden.

 Jedes Client-Zertifikat kann optional einem bestimmten Benutzer zugewiesen werden: Dies ermöglicht die Bereitstellung derselben Wi-Fi-EAP-Konfiguration auf vielen Geräten. Sie können dies im Abschnitt [Netzwerkkonfiguration](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/netzwerk "Networking") der Richtlinie über die Option **EAP-Anmeldedaten von Benutzern** tun.

<p class="callout info">Alternativ können Sie ein Zertifikat einem Benutzer von der Seite **Benutzer** aus zuweisen. </p>

### Zertifizierungsstellen (CA)

Unterstützte Formate: Base64-kodiertes X.509 (.crt / .pem / .cer / .der).

 CA-Zertifikate identifizieren eine Zertifizierungsstelle und zeigen dem Gerät an, dass allen von dieser CA ausgestellten Zertifikaten vertraut werden soll. Das Dashboard validiert, ob ein importiertes X.509-Zertifikat eine CA ist.

## Zertifikats-Editor

 Wenn Sie ein Zertifikat öffnen, zeigt der Editor dessen Hauptfelder und eine schreibgeschützte **Zertifikat-Informationen**-Anzeige an.

### Hauptfelder

- **Name** (erforderlich)
- **ID** (schreibgeschützt)
- **Typ** (schreibgeschützt)
- **Ablaufdatum** (schreibgeschützt)
- **Importdatum** (schreibgeschützt)
- **Importierter Dateiname** (schreibgeschützt)

### Benutzerzuordnung (Client-Zertifikate)

 Für **Client**-Zertifikate zeigt der Editor ein **Benutzer**-Feld an. Wenn ein Benutzer zugewiesen ist, ermöglicht ein Menü die Optionen **Benutzer öffnen**, **Benutzer ändern** oder **Benutzerverknüpfung aufheben**. Wenn kein Benutzer zugewiesen ist, können Sie über die Benutzer-Aktionsschaltfläche einen zuweisen.

### Zertifikat löschen

 Die Aktion Löschen ist deaktiviert, wenn das Zertifikat derzeit mit einem Benutzer verknüpft oder in Richtlinien verwendet wird. Sie kann auch deaktiviert sein, wenn die Lizenz abgelaufen ist.