Gestion des certificats

Le tableau de bord comprend une section Certificats pour importer, consulter et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.

Liste des certificats

Les certificats sont affichés dans un tableau triable et paginé. La liste inclut à la fois les certificats client et les autorités de certification (CA).

Filtres

En haut de la page, vous pouvez activer des filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.

Tous : afficher tous les certificats.
Client : afficher uniquement les certificats client.
Autorité de certification (CA) : afficher uniquement les certificats d'autorité de certification.
Rechercher : affiche un champ de texte (libellé Nom ou nom de fichier) pour rechercher par nom de certificat ou nom de fichier importé.
Sans utilisateur : afficher les certificats client non associés à un utilisateur.

Colonnes du tableau

Nom
Type
Expiration
Utilisateur (affiché pour les certificats client)
Nom du fichier importé
Date d'importation

Actions

Ouvrir le certificat : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
Supprimer le certificat : disponible uniquement lorsque le certificat n'est associé à aucun utilisateur ni à aucune stratégie et qu'il n'est pas utilisé par des appareils. L'action peut également être désactivée lorsque la licence est expirée.
Sélection multiligne : vous pouvez activer la sélection multiligne pour supprimer plusieurs certificats à la fois. Seuls les certificats supprimables peuvent être sélectionnés.
Actualiser : recharge la liste des certificats.

Importer des certificats

Pour importer des certificats, cliquez sur Importer un certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'infobulle du bouton d'importation.

Clients

Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).

Les certificats client identifient un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats client peuvent être associés à un utilisateur spécifique.

Chaque certificat client peut éventuellement être attribué à un utilisateur spécifique : cela permet de déployer la même configuration EAP Wi‑Fi sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau de la stratégie, à l'aide de l'option Identifiants EAP des utilisateurs.

Vous pouvez également attribuer un certificat à un utilisateur depuis la page Utilisateurs.

Sur les appareils Apple, les certificats sont installés via la ~~section~~ Réseau section de la stratégie Apple, où vous pouvez également choisir Le certificat de l'utilisateur de l'appareil. Consultez la page ~~Stratégie Apple :~~ Réseau. des stratégies Apple.

Autorités de certification (CA)

Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

Les certificats d'autorité de certification identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette autorité doivent être approuvés. Le tableau de bord vérifie qu'un certificat X.509 importé est bien une autorité de certification.

Éditeur de certificat

Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux et un panneau Informations sur le certificat en lecture seule.

Champs principaux

Nom (obligatoire)
Identifiant (en lecture seule)
Type (en lecture seule)
Expiration (en lecture seule)
Date d'importation (en lecture seule)
Nom du fichier importé (en lecture seule)

Association d'utilisateur (certificats client)

Pour les certificats Client, l'éditeur affiche un champ Utilisateur. Si un utilisateur est attribué, un menu propose les options Ouvrir l'utilisateur, Changer d'utilisateur ou Dissocier l'utilisateur. Si aucun utilisateur n'est attribué, vous pouvez en attribuer un à l'aide du bouton d'action utilisateur.

Supprimer le certificat

L'action de suppression est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des stratégies. Elle peut également être désactivée lorsque la licence est expirée.