Gestion des certificats
Le tableau de bord comprend une section Certificats pour importer, afficherconsulter et supprimer lesdes certificats. Cliquer sur une ligne de certificat ouvre l'éditeur de certificat.
Liste des certificats
Les certificats sont affichés dans un tableau triablepaginé et paginé.triable. La liste comprend à la fois les certificats clients et les autorités de certification (CA).
Filtres
En haut de la page, vous pouvez activer lesdes filtres à l'aide de la liste de puces. Certains filtres sont mutuellement exclusifs.
- Tous :
afficheraffiche tous les certificats. - Client :
afficheraffiche uniquement les certificatsclient.clients. - Autorité de certification (CA) :
afficheraffiche uniquement les certificatsd'autoritéCA.de certification. RechercherRecherche : affiche un champ de texte (étiquettelibellé Nom ou nom de fichier) pour effectuer une recherche par nom de certificat ou par nom de fichier importé.- Sans utilisateur : affiche les certificats clients qui ne sont associés à aucun utilisateur.
Colonnes du tableau
- Nom
- Type
- Expiration
- Utilisateur (affiché pour les certificats clients)
- Nom
dude fichier importé - Date d'importation
Actions
- Ouvrir le certificat : cliquez sur une ligne pour ouvrir l'éditeur de certificat.
- Supprimer le certificat :
cette option estdisponible uniquement lorsque le certificatn’n'estpasassocié àdesaucunutilisateurs/desutilisateurstratégiesou aucune politique etn’qu'il n'est pas utilisé par des appareils.CetteL'action peut également être désactivée lorsque la licence est expirée. - Sélection multiple : vous pouvez activer la sélection multiple pour supprimer plusieurs certificats
enàune seulela fois. Seuls les certificats pouvant être supprimés peuvent être sélectionnés. - Actualiser :
rechargezrecharge la liste des certificats.
Importer lesdes certificats
Pour importer des certificats, cliquez sur Importer leun certificat et sélectionnez un ou plusieurs fichiers. Les formats pris en charge sont indiqués dans l'info-bulle du bouton d'importation.
Clients
Format pris en charge : PKCS#12 encodé en Base64 (.p12 / .pfx).
Les certificats clientclients identifientpermettent d'identifier un utilisateur ou un appareil sur le réseau de l'entreprise. Les certificats clientclients peuvent être associés à un utilisateur spécifique.
Chaque certificat client peut être associé,optionnellement de manière facultative,assigné à un utilisateur spécifique : cela permet de déployer la même configuration Wi-Wi‑Fi EAP sur de nombreux appareils. Vous pouvez le faire dans la section configuration réseau, de la politique, en utilisant l'option identifiants EAP des utilisateurs.
VousAlternativement, vous pouvez également affecterattribuer un certificat à un utilisateur depuis la page Utilisateurs.
Autorités de certification (CA)
Formats pris en charge : X.509 encodé en Base64 (.crt / .pem / .cer / .der).
Les certificats CA identifient une autorité de certification et indiquent à l'appareil que tous les certificats émis par cette autoritéCA doivent être considérésdignes comme faisantde confiance. Le tableau de bord vérifievalide qu'un certificat X.509 importé est bien un certificatune CA.
Éditeur de certificatscertificat
Lorsque vous ouvrez un certificat, l'éditeur affiche ses champs principaux ainsiet qu'un panneau d'informationsInformations sur le certificat en lecture seule Informations du certificat.seule.
Champs principaux
- Nom (
obligatoire)requis) IdentifiantID (lecture seule)- Type (
enlecture seule) - Expiration (
enlecture seule) - Date d'importation (
enlecture seule) - Nom de fichier importé (
enlecture seule)
Association utilisateur (certificats clients)
Pour les certificats clientClient, l'éditeur affiche un champ Utilisateur. Si un utilisateur est attribué,assigné, un menu vous permet ded' Ouvrir l'utilisateur, de ModifierChanger l'utilisateur, ou de DissocierDésassocier l'utilisateur. Si aucun utilisateur n'est assigné, vous pouvez en assigner un à l'aide du bouton d'action utilisateur.
Supprimer le certificat
L'action de suppression est désactivée silorsque le certificat est actuellement associé à un utilisateur ou utilisé dans des stratégies.politiques. Elle peut également être désactivée silorsque la licence est expirée.