# Gestion des certificats

 Le tableau de bord comprend une section **Certificats** pour importer, consulter et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.

## Liste des certificats

 Les certificats sont affichés dans un tableau paginé et triable. La liste comprend à la fois les certificats clients et les autorités de certification (CA).

### Filtres

 En haut de la page, vous pouvez activer des filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.

- **Tous** : affiche tous les certificats.
- **Client** : affiche uniquement les certificats clients.
- **Autorité de certification (CA)** : affiche uniquement les certificats CA.
- **Recherche** : affiche un champ de texte (libellé **Nom ou nom de fichier**) pour effectuer une recherche par nom de certificat ou par nom de fichier importé.
- **Sans utilisateur** : affiche les certificats clients qui ne sont associés à aucun utilisateur.

### Colonnes du tableau

- **Nom**
- **Type**
- **Expiration**
- **Utilisateur** (affiché pour les certificats clients)
- **Nom de fichier importé**
- **Date d'importation**

### Actions

- **Ouvrir le certificat** : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
- **Supprimer le certificat** : disponible uniquement lorsque le certificat n'est associé à aucun utilisateur ou aucune politique et qu'il n'est pas utilisé par des appareils. L'action peut également être désactivée lorsque la licence est expirée.
- **Sélection multiple** : vous pouvez activer la sélection multiple pour supprimer plusieurs certificats à la fois. Seuls les certificats pouvant être supprimés peuvent être sélectionnés.
- **Actualiser** : recharge la liste des certificats.

## Importer des certificats

 Pour importer des certificats, cliquez sur **Importer un certificat** et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'info-bulle du bouton d'importation.

### Clients

Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).

 Les certificats clients permettent d'identifier un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats clients peuvent être associés à un utilisateur spécifique.

 Chaque certificat client peut être optionnellement assigné à un utilisateur spécifique : cela permet de déployer la même configuration Wi‑Fi EAP sur de nombreux appareils. Vous pouvez le faire dans la section [configuration réseau](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/reseautage "Networking") de la politique, en utilisant l'option **identifiants EAP des utilisateurs**.

<p class="callout info">Alternativement, vous pouvez attribuer un certificat à un utilisateur depuis la page **Utilisateurs**. </p>

### Autorités de certification (CA)

Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

 Les certificats CA identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette CA doivent être dignes de confiance. Le tableau de bord valide qu'un certificat X.509 importé est bien une CA.

## Éditeur de certificat

 Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux et un panneau **Informations sur le certificat** en lecture seule.

### Champs principaux

- **Nom** (requis)
- **ID** (lecture seule)
- **Type** (lecture seule)
- **Expiration** (lecture seule)
- **Date d'importation** (lecture seule)
- **Nom de fichier importé** (lecture seule)

### Association utilisateur (certificats clients)

 Pour les certificats **Client**, l'éditeur affiche un champ **Utilisateur**. Si un utilisateur est assigné, un menu vous permet d' **Ouvrir l'utilisateur**, de **Changer l'utilisateur** ou de **Désassocier l'utilisateur**. Si aucun utilisateur n'est assigné, vous pouvez en assigner un à l'aide du bouton d'action utilisateur.

### Supprimer le certificat

 L'action de suppression est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des politiques. Elle peut également être désactivée lorsque la licence est expirée.