Управление сертификатами

Панель управления включает раздел Сертификаты для импорта, просмотра и удаления сертификатов. Нажатие на строку с сертификатом открывает редактор сертификатов.

Список сертификатов

Сертификаты отображаются в таблице с возможностью сортировки и постраничного просмотра. Список включает как клиентские сертификаты, так и центры сертификации (CA).

Фильтры

В верхней части страницы вы можете включить фильтры, используя список тегов. Некоторые фильтры являются взаимоисключающими.

• Все: отображает все сертификаты.
• Клиентские: отображает только клиентские сертификаты.
• Центр сертификации (CA): отображает только сертификаты CA.
• Поиск: отображает текстовое поле (метка Имя или имя файла) для поиска по имени сертификата или имени импортированного файла.
• Без пользователя: отображает клиентские сертификаты, не связанные с каким-либо пользователем.

Колонки таблицы

• Имя
• Тип
• Срок действия
• Пользователь (отображается для клиентских сертификатов)
• Имя импортированного файла
• Дата импорта

Действия

• Открыть сертификат: нажмите на строку, чтобы открыть редактор сертификатов.
• Удалить сертификат: доступно только в том случае, если сертификат не связан с пользователями/политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензии истек.
• Множественный выбор строк: вы можете включить множественный выбор строк, чтобы удалить несколько сертификатов одновременно. Можно выбирать только те сертификаты, которые подлежат удалению.
• Обновить: перезагрузить список сертификатов.

Импорт сертификатов

Чтобы импортировать сертификаты, нажмите Импорт сертификата и выберите один или несколько файлов. Поддерживаемые форматы указаны в подсказке кнопки импорта.

Клиенты

Поддерживаемый формат: Base64-кодированный PKCS#12 (.p12 / .pfx).

Клиентские сертификаты позволяют идентифицировать пользователя или устройство в корпоративной сети. Клиентские сертификаты могут быть связаны с конкретным пользователем.

Каждому клиентскому сертификату можно (по желанию) назначить конкретного пользователя: это позволяет развертывать одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. Это можно сделать в разделе настройка сети в политике, используя опцию Учетные данные EAP от пользователей.

Кроме того, вы можете назначить сертификат пользователю со страницы Пользователи.

Центры сертификации (CA)

Поддерживаемые форматы: Base64-кодированный X.509 (.crt / .pem / .cer / .der).

Сертификаты CA идентифицируют центр сертификации и указывают устройству, что всем сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, является ли импортированный сертификат X.509 сертификатом центра сертификации (CA).

Редактор сертификатов

При открытии сертификата в редакторе отображаются его основные поля и панель Информация о сертификате, доступная только для чтения.

Основные поля

• Имя (обязательно)
• ID (только для чтения)
• Тип (только для чтения)
• Срок действия (только для чтения)
• Дата импорта (только для чтения)
• Имя импортированного файла (только для чтения)

Связь с пользователем (клиентские сертификаты)

Для клиентских сертификатов в редакторе отображается поле Пользователь. Если пользователь назначен, меню позволяет Открыть пользователя, Сменить пользователя или Отвязать пользователя. Если пользователь не назначен, вы можете назначить его с помощью кнопки действий пользователя.

Удаление сертификата

Действие удаления недоступно, если сертификат в данный момент привязан к пользователю или используется в политиках. Оно также может быть недоступно, если срок действия лицензии истек.