# Gestione dei certificati

 Il pannello include una sezione **Certificati** per importare, visualizzare ed eliminare i certificati. Cliccando su una riga del certificato, si apre l'editor del certificato.

## Elenco dei certificati

 I certificati sono visualizzati in una tabella ordinabile e paginata. L'elenco include sia i certificati client che le Autorità di Certificazione (CA).

### Filtri

 Nella parte superiore della pagina, è possibile attivare i filtri utilizzando l'elenco dei pulsanti. Alcuni filtri sono mutuamente esclusivi.

- **Tutti**: mostra tutti i certificati.
- **Client**: mostra solo i certificati client.
- **Autorità di certificazione (CA)**: mostra solo i certificati delle autorità di certificazione.
- **Ricerca**: mostra un campo di testo (etichetta **Nome o nome file**) per la ricerca tramite nome del certificato o nome file importato.
- **Senza utente**: mostra i certificati client non associati a nessun utente.

### Colonne della tabella

- **Nome**
- **Tipo**
- **Scadenza**
- **Utente** (mostrato per i certificati client)
- **Nome file importato**
- **Data di importazione**

### Azioni

- **Apri certificato**: fai clic su una riga per aprire l'editor del certificato.
- **Elimina certificato**: disponibile solo quando il certificato non è associato a utenti/policy e non è utilizzato da dispositivi. L'azione può anche essere disabilitata quando la licenza è scaduta.
- **Selezione multipla**: è possibile abilitare la selezione multipla per eliminare più certificati contemporaneamente. Solo i certificati eliminabili possono essere selezionati.
- **Aggiorna**: ricarica l'elenco dei certificati.

## Importa i certificati

 Per importare i certificati, fai clic su **Importa certificato** e seleziona uno o più file. I formati supportati sono indicati nell'info tool dell'icona di importazione.

### Clienti

Formato supportato: Base64-encoded PKCS#12 (.p12 / .pfx).

 I certificati client identificano un utente o un dispositivo all'interno della rete aziendale. I certificati client possono essere associati a un utente specifico.

 Ogni certificato client può essere opzionalmente assegnato a un utente specifico: questo consente di distribuire la stessa configurazione Wi-Fi EAP su molti dispositivi. Puoi farlo nella sezione [configurazione di rete](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/rete "Networking"), utilizzando l'opzione **credenziali EAP degli utenti**.

<p class="callout info">In alternativa, è possibile assegnare un certificato a un utente dalla pagina **Utenti**.</p>

### Autorità di certificazione (CA)

Formati supportati: X.509 codificato in Base64 (.crt / .pem / .cer / .der).

 I certificati CA identificano un'Autorità di Certificazione e indicano al dispositivo che tutti i certificati rilasciati da tale CA devono essere considerati attendibili. La dashboard verifica che un certificato X.509 importato sia un certificato CA.

## Editor certificati

 Quando apri un certificato, l'editor mostra i suoi campi principali e un pannello informativo del certificato, in sola lettura **Informazioni sul certificato**.

### Campi principali

- **Nome** (obbligatorio)
- **ID** (solo lettura)
- **Tipo** (solo lettura)
- **Scadenza** (solo lettura)
- **Data di importazione** (solo lettura)
- **Nome file importato** (solo lettura)

### Associazione utente (certificati client)

 Per i certificati **client**, l'editor mostra un campo **Utente**. Se è stato assegnato un utente, un menu permette di **Aprire utente**, **Modificare utente** o **Disassociare utente**. Se nessun utente è assegnato, è possibile assegnarne uno utilizzando il pulsante azione utente.

### Elimina certificato

 L'azione di eliminazione è disabilitata quando il certificato è attualmente associato a un utente o utilizzato nelle policy. Può essere disabilitata anche quando la licenza è scaduta.