Gerenciamento de certificados
O painel inclui uma seção Certificados para importar, visualizar e excluir certificados. Clicar em uma linha de certificado abre o editor de certificado.
Lista de certificados
Os certificados são exibidos em uma tabela classificável e paginada. A lista inclui certificados de cliente e Autoridades de Certificação (CA).
Filtros
No topo da página, você pode habilitar filtros usando a lista de chips. Alguns filtros são mutuamente exclusivos.
- Todos: mostra todos os certificados.
- Cliente: mostra apenas certificados de cliente.
- Autoridade de Certificação (CA): mostra apenas certificados de CA.
- Pesquisar: mostra um campo de texto (rótulo Nome ou nome do arquivo) para pesquisar pelo nome do certificado ou pelo nome do arquivo importado.
- Sem usuário: mostra certificados de cliente não associados a nenhum usuário.
Colunas da tabela
- Nome
- Tipo
- Expiração
- Usuário (exibido para certificados de cliente)
- Nome do arquivo importado
- Data de importação
Ações
- Abrir certificado: clique em uma linha para abrir o editor de certificado.
- Excluir certificado: disponível apenas quando o certificado não está associado a usuários/políticas e não é usado por dispositivos. A ação também pode ser desativada quando a licença está expirada.
- Seleção de várias linhas: você pode habilitar a seleção de várias linhas para excluir vários certificados de uma vez. Somente certificados que podem ser excluídos podem ser selecionados.
- Atualizar: recarrega a lista de certificados.
Importar certificados
Para importar certificados, clique em Importar certificado e selecione um ou mais arquivos. Os formatos suportados são mostrados na dica do botão de importação.
Clientes
Formato suportado: PKCS#12 codificado em Base64 (.p12 / .pfx).
Os certificados de cliente identificam um usuário ou um dispositivo na rede da empresa. Os certificados de cliente podem ser associados a um usuário específico.
Cada certificado de cliente pode ser atribuído opcionalmente a um usuário específico: isso permite implantar a mesma configuração de Wi‑Fi EAP em muitos dispositivos. Você pode fazer isso na seção configuração de rede da política, usando a opção credenciais EAP dos usuários.
Como alternativa, você pode atribuir um certificado a um usuário na página Usuários.
Em dispositivos Apple, os certificados são instalados na seção Rede da política Apple, onde você também pode escolher O certificado do usuário do dispositivo. Consulte a página Política da Apple: Rede.
Autoridades de Certificação (CA)
Formatos suportados: X.509 codificado em Base64 (.crt / .pem / .cer / .der).
Os certificados de CA identificam uma Autoridade de Certificação e indicam ao dispositivo que todos os certificados emitidos pela CA devem ser confiáveis. O painel valida se um certificado X.509 importado é uma CA.
Editor de certificado
Quando você abre um certificado, o editor mostra os campos principais e um painel Informações do certificado somente leitura.
Campos principais
- Nome (obrigatório)
- ID (somente leitura)
- Tipo (somente leitura)
- Expiração (somente leitura)
- Data de importação (somente leitura)
- Nome do arquivo importado (somente leitura)
Associação de usuário (certificados de cliente)
Para certificados Cliente, o editor mostra um campo Usuário. Se um usuário estiver atribuído, um menu permite Abrir usuário, Alterar usuário ou Desassociar usuário. Se nenhum usuário estiver atribuído, você pode atribuir um usando o botão de ação de usuário.
Excluir certificado
A ação de exclusão fica desativada quando o certificado está associado a um usuário ou é usado em políticas. Ela também pode ser desativada quando a licença está expirada.