Gestion des certificats

Le tableau de bord comprend une section Certificats pour importer, afficher et supprimer des certificats. Cliquer sur une ligne de certificat ouvre l’éditeur de certificat.

Liste des certificats

Les certificats sont affichés dans un tableau triable et paginé. La liste comprend à la fois les certificats clients et les autorités de certification (CA).

Filtres

En haut de la page, vous pouvez activer les filtres à l'aide de la liste de puces. Certains filtres s'excluent mutuellement.

Tous : afficher tous les certificats.
Client : afficher uniquement les certificats client.
Autorité de certification (CA): afficher uniquement les certificats de l’autorité de certification.
Rechercher : affiche un champ de texte (étiquette Nom ou nom de fichier) pour rechercher par nom de certificat ou nom de fichier importé.
Sans utilisateur: affiche les certificats client non associés à un utilisateur.

Colonnes du tableau

Nom
Saisissez
Expiration
Utilisateur (affiché pour les certificats client)
Nom de fichier importé
Date d’importation

Actions

Ouvrir le certificat : cliquez sur une ligne pour ouvrir l’éditeur de certificat.
Supprimer le certificat : disponible uniquement lorsque le certificat n’est pas associé à des utilisateurs/des stratégies et n’est pas utilisé par des appareils. L’action peut également être désactivée lorsque le certificat est expiré.
Sélection multi-lignes : vous pouvez activer la sélection multi-lignes pour supprimer plusieurs certificats en une seule fois. Seuls les certificats pouvant être supprimés peuvent être sélectionnés.
Actualiser : recharger la liste des certificats.

Importer les certificats

Pour importer les certificats, cliquez sur Importer un certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont affichés dans l’info-bulle du bouton d’importation.

Clients

Format supporté : Base64-encoded PKCS#12 (.p12 / .pfx).

Les certificats client identifient un utilisateur ou un appareil sur le réseau de l’entreprise. Les certificats client peuvent être associés à un utilisateur spécifique.

Chaque certificat client peut être éventuellement affecté à un utilisateur spécifique : cela permet de déployer la même configuration Wi‑Fi EAP sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau, en utilisant l’option informations d’identification EAP des utilisateurs.

Vous pouvez également attribuer un certificat à un utilisateur depuis la page Utilisateurs.

Autorités de certification (CA)

Formats supportés : X.509 encodé en Base64 (.crt / .pem / .cer / .der).

Les certificats CA identifient une Autorité de Certification et indiquent à l’appareil que tous les certificats émis par l’AC doivent être approuvés. Le tableau de bord valide qu’un certificat X.509 importé est une AC.

Éditeur de certificats

Lorsque vous ouvrez un certificat, l'éditeur affiche ses principaux champs et un panneau d'informations sur le certificat en lecture seule .

Champs principaux

Nom (obligatoire)
Identifiant (en lecture seule)
Type (en lecture seule)
Expiration (en lecture seule)
Date d’importation (en lecture seule)
Nom du fichier importé (en lecture seule)

Association utilisateur (certificats client)

Pour les certificats Client, l’éditeur affiche un champ Utilisateur. Si un utilisateur est affecté, un menu vous permet d’Ouvrir l’utilisateur, de Modifier l’utilisateur, ou de Dissocier l’utilisateur. Si aucun utilisateur n’est affecté, vous pouvez en affecter un en utilisant le bouton action utilisateur.

Supprimer le certificat

L'action supprimer est désactivée lorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des stratégies. Elle peut également être désactivée lorsque le licence a expiré.