Gestion des certificats

Le tableau de bord comprend une section Certificats pour importer, consulter et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.

Liste des certificats

Les certificats sont affichés dans un tableau paginé et triable. La liste comprend à la fois les certificats clients et les autorités de certification (CA).

Filtres

En haut de la page, vous pouvez activer des filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.

• Tous : affiche tous les certificats.
• Client : affiche uniquement les certificats clients.
• Autorité de certification (CA) : affiche uniquement les certificats CA.
• Recherche : affiche un champ de texte (libellé Nom ou nom de fichier) pour effectuer une recherche par nom de certificat ou par nom de fichier importé.
• Sans utilisateur : affiche les certificats clients qui ne sont associés à aucun utilisateur.

Colonnes du tableau

• Nom
• Type
• Expiration
• Utilisateur (affiché pour les certificats clients)
• Nom de fichier importé
• Date d'importation

Actions

• Ouvrir le certificat : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
• Supprimer le certificat : disponible uniquement lorsque le certificat n'est associé à aucun utilisateur ou aucune politique et qu'il n'est pas utilisé par des appareils. L'action peut également être désactivée lorsque la licence est expirée.
• Sélection multiple : vous pouvez activer la sélection multiple pour supprimer plusieurs certificats à la fois. Seuls les certificats pouvant être supprimés peuvent être sélectionnés.
• Actualiser : recharge la liste des certificats.

Importer des certificats

Pour importer des certificats, cliquez sur Importer un certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'info-bulle du bouton d'importation.

Clients

Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).

Les certificats clients permettent d'identifier un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats clients peuvent être associés à un utilisateur spécifique.

Chaque certificat client peut être optionnellement assigné à un utilisateur spécifique : cela permet de déployer la même configuration Wi‑Fi EAP sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau de la politique, en utilisant l'option identifiants EAP des utilisateurs.

Alternativement, vous pouvez attribuer un certificat à un utilisateur depuis la page Utilisateurs.

Autorités de certification (CA)

Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

Les certificats CA identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette CA doivent être dignes de confiance. Le tableau de bord valide qu'un certificat X.509 importé est bien une CA.

Éditeur de certificat

Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux et un panneau Informations sur le certificat en lecture seule.

Champs principaux

• Nom (requis)
• ID (lecture seule)
• Type (lecture seule)
• Expiration (lecture seule)
• Date d'importation (lecture seule)
• Nom de fichier importé (lecture seule)

Association utilisateur (certificats clients)

Pour les certificats Client, l'éditeur affiche un champ Utilisateur. Si un utilisateur est assigné, un menu vous permet d' Ouvrir l'utilisateur, de Changer l'utilisateur ou de Désassocier l'utilisateur. Si aucun utilisateur n'est assigné, vous pouvez en assigner un à l'aide du bouton d'action utilisateur.

Supprimer le certificat

L'action de suppression est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des politiques. Elle peut également être désactivée lorsque la licence est expirée.