# Gestión de certificados

 El panel de control incluye una sección de **Certificados** para importar, ver y eliminar certificados. Al hacer clic en una fila de certificado se abre el editor de certificados.

## Lista de certificados

 Los certificados se muestran en una tabla paginada y con capacidad de ordenación. La lista incluye tanto certificados de cliente como Autoridades de Certificación (CA).

### Filtros

 En la parte superior de la página, puede activar los filtros utilizando la lista de chips. Algunos filtros son mutuamente excluyentes.

- **Todos**: muestra todos los certificados.
- **Cliente**: muestra solo los certificados de cliente.
- **Autoridad de certificación (CA)**: muestra solo los certificados de CA.
- **Buscar**: muestra un campo de texto (etiqueta **Nombre o nombre de archivo**) para buscar por el nombre del certificado o el nombre de archivo importado.
- **Sin usuario**: muestra los certificados de cliente que no están asociados a ningún usuario.

### Columnas de la tabla

- **Nombre**
- **Tipo**
- **Vencimiento**
- **Usuario** (se muestra para los certificados de cliente)
- **Nombre de archivo importado**
- **Fecha de importación**

### Acciones

- **Abrir certificado**: haga clic en una fila para abrir el editor de certificados.
- **Eliminar certificado**: disponible solo cuando el certificado no está asociado a usuarios/políticas y no es utilizado por dispositivos. La acción también puede estar deshabilitada cuando la licencia ha vencido.
- **Selección de varias filas**: puede activar la selección de varias filas para eliminar múltiples certificados a la vez. Solo se pueden seleccionar los certificados que se pueden eliminar.
- **Actualizar**: recarga la lista de certificados.

## Importar certificados

 Para importar certificados, haga clic en **Importar certificado** y seleccione uno o más archivos. Los formatos compatibles se muestran en la descripción emergente del botón de importación.

### Clientes

Formato compatible: PKCS#12 codificado en Base64 (.p12 / .pfx).

 Los certificados de cliente identifican a un usuario o a un dispositivo en la red de la empresa. Los certificados de cliente pueden estar asociados a un usuario específico.

 Cada certificado de cliente puede asignarse opcionalmente a un usuario específico: esto permite implementar la misma configuración de Wi-Fi EAP en muchos dispositivos. Puede hacerlo en la sección de [configuración de red](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/redes "Networking") de la política, utilizando la opción **credenciales EAP de los usuarios**.

<p class="callout info">Alternativamente, puede asignar un certificado a un usuario desde la página de **Usuarios**. </p>

### Autoridades de certificación (CA)

Formatos compatibles: X.509 codificado en Base64 (.crt / .pem / .cer / .der).

 Los certificados de CA identifican a una Autoridad de Certificación e indican al dispositivo que debe confiar en cualquier certificado emitido por dicha CA. El panel de control valida que un certificado X.509 importado sea una CA.

## Editor de certificados

 Cuando abre un certificado, el editor muestra sus campos principales y un panel de **Información del certificado** de solo lectura.

### Campos principales

- **Nombre** (obligatorio)
- **ID** (solo lectura)
- **Tipo** (solo lectura)
- **Vencimiento** (solo lectura)
- **Fecha de importación** (solo lectura)
- **Nombre de archivo importado** (solo lectura)

### Asociación de usuario (certificados de cliente)

 Para los certificados de **Cliente**, el editor muestra un campo de **Usuario**. Si hay un usuario asignado, un menú le permite **Abrir usuario**, **Cambiar usuario** o **Desasociar usuario**. Si no hay ningún usuario asignado, puede asignar uno utilizando el botón de acción de usuario.

### Eliminar certificado

 La acción de eliminar se deshabilita cuando el certificado está asociado actualmente a un usuario o se utiliza en políticas. También puede estar deshabilitada cuando la licencia ha vencido.