إدارة الشهادات
تتضمن لوحة التحكم قسم الشهادات لاستيراد الشهادات وعرضها وحذفها. ويؤدي النقر على صف شهادة إلى فتح محرر الشهادة.
قائمة الشهادات
تُعرض الشهادات في جدول قابل للفرز ومقسّم إلى صفحات. وتتضمن القائمة شهادات العميل وجهات إصدار الشهادات (CA).
عوامل التصفية
أعلى الصفحة، يمكنك تفعيل عوامل التصفية باستخدام قائمة الشرائح. بعض عوامل التصفية متعارضة.
- الكل: عرض جميع الشهادات.
- العميل: عرض شهادات العميل فقط.
- جهة إصدار الشهادات (CA): عرض شهادات CA فقط.
- بحث: يعرض حقل نص (الاسم أو اسم الملف) للبحث حسب اسم الشهادة أو اسم الملف المستورد.
- بدون مستخدم: عرض شهادات العميل غير المرتبطة بأي مستخدم.
أعمدة الجدول
- الاسم
- النوع
- تاريخ الانتهاء
- المستخدم (يُعرض لشهادات العميل)
- اسم الملف المستورد
- تاريخ الاستيراد
الإجراءات
- فتح الشهادة: انقر على صف لفتح محرر الشهادة.
- حذف الشهادة: متاح فقط عندما لا تكون الشهادة مرتبطة بمستخدمين/سياسات ولا تستخدمها الأجهزة. ويمكن أيضًا تعطيل الإجراء عندما يكون الترخيص منتهي الصلاحية.
- تحديد صفوف متعددة: يمكنك تفعيل تحديد صفوف متعددة لحذف عدة شهادات دفعة واحدة. لا يمكن تحديد إلا الشهادات القابلة للحذف.
- تحديث: إعادة تحميل قائمة الشهادات.
استيراد الشهادات
لاستيراد الشهادات، انقر استيراد شهادة وحدد ملفًا واحدًا أو أكثر. تظهر الصيغ المدعومة في التلميح الخاص بزر الاستيراد.
العملاء
الصيغة المدعومة: PKCS#12 بترميز Base64 (.p12 / .pfx).
تحدد شهادات العميل مستخدمًا أو جهازًا على شبكة المؤسسة. ويمكن ربط شهادات العميل بمستخدم معين.
يمكن تعيين كل شهادة عميل اختياريًا لمستخدم معين: ويتيح ذلك نشر تكوين Wi‑Fi EAP نفسه على العديد من الأجهزة. ويمكنك القيام بذلك في قسم تكوين الشبكة الخاص بالسياسة، باستخدام خيار بيانات اعتماد EAP من المستخدمين.
بدلاً من ذلك، يمكنك تعيين شهادة لمستخدم من صفحة المستخدمون.
على أجهزة Apple، تُثبَّت الشهادات من قسم الشبكات في سياسة Apple، حيث يمكنك أيضًا اختيار شهادة مستخدم الجهاز. راجع صفحة الشبكات في سياسات Apple.
جهات إصدار الشهادات (CA)
الصيغ المدعومة: X.509 بترميز Base64 (.crt / .pem / .cer / .der).
تحدد شهادات CA جهة إصدار الشهادات وتشير إلى الجهاز بأنه ينبغي الوثوق بأي شهادات تصدرها جهة الإصدار هذه. وتتحقق لوحة التحكم من أن شهادة X.509 المستوردة هي CA.
محرر الشهادة
عند فتح شهادة، يعرض المحرر حقولها الرئيسية ولوحة معلومات الشهادة للقراءة فقط.
الحقول الرئيسية
- الاسم (مطلوب)
- المعرّف (للقراءة فقط)
- النوع (للقراءة فقط)
- تاريخ الانتهاء (للقراءة فقط)
- تاريخ الاستيراد (للقراءة فقط)
- اسم الملف المستورد (للقراءة فقط)
ربط المستخدم (شهادات العميل)
بالنسبة لشهادات العميل، يعرض المحرر حقل المستخدم. وإذا تم تعيين مستخدم، تتيح لك قائمة فتح المستخدم أو تغيير المستخدم أو إلغاء ربط المستخدم. وإذا لم يتم تعيين أي مستخدم، يمكنك تعيين واحد باستخدام زر إجراء المستخدم.
حذف الشهادة
يكون إجراء الحذف معطّلًا عندما تكون الشهادة مرتبطة حاليًا بمستخدم أو مستخدمة في السياسات. ويمكن أيضًا تعطيله عندما يكون الترخيص منتهي الصلاحية.