# Gestion des certificats

 Le tableau de bord comprend une section **Certificats** pour importer, consulter et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.

## Liste des certificats

 Les certificats sont affichés dans un tableau triable et paginé. La liste inclut à la fois les certificats client et les autorités de certification (CA).

### Filtres

 En haut de la page, vous pouvez activer des filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.

- **Tous** : afficher tous les certificats.
- **Client** : afficher uniquement les certificats client.
- **Autorité de certification (CA)** : afficher uniquement les certificats d'autorité de certification.
- **Rechercher** : affiche un champ de texte (libellé **Nom ou nom de fichier**) pour rechercher par nom de certificat ou nom de fichier importé.
- **Sans utilisateur** : afficher les certificats client non associés à un utilisateur.

### Colonnes du tableau

- **Nom**
- **Type**
- **Expiration**
- **Utilisateur** (affiché pour les certificats client)
- **Nom du fichier importé**
- **Date d'importation**

### Actions

- **Ouvrir le certificat** : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
- **Supprimer le certificat** : disponible uniquement lorsque le certificat n'est associé à aucun utilisateur ni à aucune stratégie et qu'il n'est pas utilisé par des appareils. L'action peut également être désactivée lorsque la licence est expirée.
- **Sélection multiligne** : vous pouvez activer la sélection multiligne pour supprimer plusieurs certificats à la fois. Seuls les certificats supprimables peuvent être sélectionnés.
- **Actualiser** : recharge la liste des certificats.

## Importer des certificats

 Pour importer des certificats, cliquez sur **Importer un certificat** et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'infobulle du bouton d'importation.

### Clients

Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).

 Les certificats client identifient un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats client peuvent être associés à un utilisateur spécifique.

 Chaque certificat client peut éventuellement être attribué à un utilisateur spécifique : cela permet de déployer la même configuration EAP Wi‑Fi sur de nombreux appareils. Vous pouvez le faire dans la section [configuration réseau](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/reseau "Networking") de la stratégie, à l'aide de l'option **Identifiants EAP des utilisateurs**.

<p class="callout info">Vous pouvez également attribuer un certificat à un utilisateur depuis la page **Utilisateurs**.</p>

 Sur les appareils Apple, les certificats sont installés via la **Réseau** section de la stratégie Apple, où vous pouvez également choisir **Le certificat de l'utilisateur de l'appareil**. Consultez la page [Réseau](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/reseau-kAz "Networking") des stratégies Apple.

### Autorités de certification (CA)

Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

 Les certificats d'autorité de certification identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette autorité doivent être approuvés. Le tableau de bord vérifie qu'un certificat X.509 importé est bien une autorité de certification.

## Éditeur de certificat

 Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux et un panneau **Informations sur le certificat** en lecture seule.

### Champs principaux

- **Nom** (obligatoire)
- **Identifiant** (en lecture seule)
- **Type** (en lecture seule)
- **Expiration** (en lecture seule)
- **Date d'importation** (en lecture seule)
- **Nom du fichier importé** (en lecture seule)

### Association d'utilisateur (certificats client)

 Pour les certificats **Client**, l'éditeur affiche un champ **Utilisateur**. Si un utilisateur est attribué, un menu propose les options **Ouvrir l'utilisateur**, **Changer d'utilisateur** ou **Dissocier l'utilisateur**. Si aucun utilisateur n'est attribué, vous pouvez en attribuer un à l'aide du bouton d'action utilisateur.

### Supprimer le certificat

 L'action de suppression est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des stratégies. Elle peut également être désactivée lorsque la licence est expirée.