Gestion des certificats

Le tableau de bord comprend une section Certificats pour importer, consulter et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.

Liste des certificats

Les certificats sont affichés dans un tableau ~~paginé~~triable et ~~triable.~~paginé. La liste ~~comprend~~inclut à la fois les certificats ~~clients~~client et les autorités de certification (CA).

Filtres

En haut de la page, vous pouvez activer des filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.

Tous : ~~affiche~~afficher tous les certificats.
Client : ~~affiche~~afficher uniquement les certificats ~~clients.~~ client.
Autorité de certification (CA) : ~~affiche~~afficher uniquement les certificats ~~CA.~~d'autorité de certification.
~~Recherche~~Rechercher : affiche un champ de texte (libellé Nom ou nom de fichier) pour ~~effectuer une recherche~~rechercher par nom de certificat ou ~~par~~ nom de fichier importé.
Sans utilisateur : ~~affiche~~afficher les certificats ~~clients~~client ~~qui ne sont~~non associés à ~~aucun~~un utilisateur.

Colonnes du tableau

Nom
Type
Expiration
Utilisateur (affiché pour les certificats ~~clients)~~ client)
Nom dedu fichier importé
Date d'importation

Actions

Ouvrir le certificat : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
Supprimer le certificat : disponible uniquement lorsque le certificat n'est associé à aucun utilisateur ouni à aucune ~~politique~~stratégie et qu'il n'est pas utilisé par des appareils. L'action peut également être désactivée lorsque la licence est expirée.
Sélection ~~multiple~~multiligne : vous pouvez activer la sélection ~~multiple~~multiligne pour supprimer plusieurs certificats à la fois. Seuls les certificats ~~pouvant être supprimés~~supprimables peuvent être sélectionnés.
Actualiser : recharge la liste des certificats.

Importer des certificats

Pour importer des certificats, cliquez sur Importer un certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'~~info-bulle~~infobulle du bouton d'importation.

Clients

Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).

Les certificats ~~clients~~client ~~permettent d'identifier~~identifient un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats ~~clients~~client peuvent être associés à un utilisateur spécifique.

Chaque certificat client peut éventuellement être ~~optionnellement assigné~~attribué à un utilisateur spécifique : cela permet de déployer la même configuration EAP Wi‑Fi ~~EAP~~ sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau de la ~~politique,~~stratégie, enà ~~utilisant~~l'aide de l'option ~~identifiants~~Identifiants EAP des utilisateurs.

~~Alternativement, vous~~Vous pouvez également attribuer un certificat à un utilisateur depuis la page Utilisateurs.

Sur les appareils Apple, les certificats sont installés via la section Réseau de la stratégie Apple, où vous pouvez également choisir Le certificat de l'utilisateur de l'appareil. Consultez la page Stratégie Apple : Réseau.

Autorités de certification (CA)

Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

Les certificats CAd'autorité de certification identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette CAautorité doivent être ~~dignes de confiance.~~approuvés. Le tableau de bord ~~valide~~vérifie qu'un certificat X.509 importé est bien une ~~CA.~~autorité de certification.

Éditeur de certificat

Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux et un panneau Informations sur le certificat en lecture seule.

Champs principaux

Nom (~~requis)~~ obligatoire)
IDIdentifiant (en lecture seule)
Type (en lecture seule)
Expiration (en lecture seule)
Date d'importation (en lecture seule)
Nom dedu fichier importé (en lecture seule)

Association d'utilisateur (certificats clients)client)

Pour les certificats Client, l'éditeur affiche un champ Utilisateur. Si un utilisateur est ~~assigné,~~attribué, un menu ~~vous~~propose ~~permet~~les d'options Ouvrir l'utilisateur, de Changer l'd'utilisateur ou de ~~Désassocier~~Dissocier l'utilisateur. Si aucun utilisateur n'est ~~assigné,~~attribué, vous pouvez en ~~assigner~~attribuer un à l'aide du bouton d'action utilisateur.

Supprimer le certificat

L'action de suppression est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des ~~politiques.~~stratégies. Elle peut également être désactivée lorsque la licence est expirée.