Gestion des certificats
Le tableau de bord comprend une section Certificats pour importer, afficher et supprimer desles certificats. Cliquer sur une ligne de certificat ouvre l’l'éditeur de certificat.
Liste des certificats
Les certificats sont affichés dans un tableau triable et paginé. La liste comprend à la fois les certificats clients et les autorités de certification (CA).
Filtres
En haut de la page, vous pouvez activer les filtres à l'aide de la liste de puces. Certains filtres s'excluentsont mutuellement.mutuellement exclusifs.
- Tous : afficher tous les certificats.
- Client : afficher uniquement les certificats client.
- Autorité de certification (CA): afficher uniquement les certificats
de l’d'autorité de certification. - Rechercher : affiche un champ de texte (étiquette Nom ou nom de fichier) pour
recherchereffectuer une recherche par nom de certificat ou nom de fichier importé. - Sans utilisateur: affiche les certificats
clientclientsnonqui ne sont associés àunaucun utilisateur.
Colonnes du tableau
- Nom
SaisissezType- Expiration
- Utilisateur (affiché pour les certificats
client)clients) - Nom
dedu fichier importé - Date
d’d'importation
Actions
- Ouvrir le certificat : cliquez sur une ligne pour ouvrir
l’l'éditeur de certificat. - Supprimer le certificat : cette option est disponible uniquement lorsque le certificat n’est pas associé à des utilisateurs/des stratégies et n’est pas utilisé par des appareils.
L’Cette action peut également être désactivée lorsquelelacertificatlicence estexpiré.expirée. - Sélection
multi-lignesmultiple : vous pouvez activer la sélectionmulti-lignesmultiple pour supprimer plusieurs certificats en une seule fois. Seuls les certificats pouvant être supprimés peuvent être sélectionnés. - Actualiser :
rechargerrechargez la liste des certificats.
Importer les certificats
Pour importer lesdes certificats, cliquez sur Importer unle certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont affichésindiqués dans l’l'info-bulle du bouton d’d'importation.
Clients
Format supportépris en charge : Base64-encodedPKCS#12 PKCS#12encodé en Base64 (.p12 / .pfx).
Les certificats client identifient un utilisateur ou un appareil sur le réseau de l’l'entreprise. Les certificats client peuvent être associés à un utilisateur spécifique.
Chaque certificat client peut être éventuellementassocié, affectéde manière facultative, à un utilisateur spécifique : cela permet de déployer la même configuration Wi‑Wi-Fi EAP sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau, en utilisant l’l'option informations d’identificationidentifiants EAP des utilisateurs.
Vous pouvez également attribueraffecter un certificat à un utilisateur depuis la page Utilisateurs.
Autorités de certification (CA)
Formats supportéspris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).
Les certificats CA identifient une Autoritéautorité de Certificationcertification et indiquent à l’l'appareil que tous les certificats émis par l’ACcette autorité doivent être approuvés.considérés comme faisant confiance. Le tableau de bord validevérifie qu’qu'un certificat X.509 importé est unebien AC.un certificat CA.
Éditeur de certificats
Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux champsainsi et qu'un panneau d'informations sur le certificat en lecture seule Informations du certificat.
Champs principaux
- Nom (obligatoire)
- Identifiant (
enlecture seule) - Type (en lecture seule)
- Expiration (en lecture seule)
- Date
d’d'importation (en lecture seule) - Nom
dude fichier importé (en lecture seule)
Association utilisateur (certificats client)clients)
Pour les certificats Clientclient, l’l'éditeur affiche un champ Utilisateur. Si un utilisateur est affecté,attribué, un menu vous permet d’de Ouvrir l’l'utilisateur, de Modifier l’l'utilisateur, ou de Dissocier l’l'utilisateur. Si aucun utilisateur n’est affecté, vous pouvez en affecter un en utilisant le bouton action utilisateur.
Supprimer le certificat
L'action supprimerde suppression est désactivée lorsquesi le certificat est actuellement associé à un utilisateur ou utilisé dans des stratégies. Elle peut également être désactivée lorsquesi lela licence aest expiré.expirée.