Управление сертификатами

Панель управления включает раздел Сертификаты для импорта, просмотра и удаления сертификатов. Нажатие на строку сертификата открывает редактор сертификата.

Список сертификатов

Сертификаты отображаются в сортируемой таблице с разбивкой на страницы. Список включает как клиентские сертификаты, так и центры сертификации (CA).

Фильтры

В верхней части страницы вы можете включить фильтры с помощью списка чипов. Некоторые фильтры взаимоисключающие.

• Все: показать все сертификаты.
• Клиентские: показать только клиентские сертификаты.
• Центр сертификации (CA): показать только сертификаты CA.
• Поиск: показывает текстовое поле (метка Имя или имя файла) для поиска по имени сертификата или имени импортированного файла.
• Без пользователя: показать клиентские сертификаты, не связанные ни с одним пользователем.

Столбцы таблицы

• Имя
• Тип
• Срок действия
• Пользователь (отображается для клиентских сертификатов)
• Имя импортированного файла
• Дата импорта

Действия

• Открыть сертификат: нажмите на строку, чтобы открыть редактор сертификата.
• Удалить сертификат: доступно, только если сертификат не связан с пользователями или политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензии истёк.
• Выбор нескольких строк: вы можете включить выбор нескольких строк, чтобы удалить несколько сертификатов одновременно. Выбирать можно только сертификаты, которые можно удалить.
• Обновить: перезагрузить список сертификатов.

Импорт сертификатов

Чтобы импортировать сертификаты, нажмите Импортировать сертификат и выберите один или несколько файлов. Поддерживаемые форматы показаны в подсказке кнопки импорта.

Клиентские сертификаты

Поддерживаемый формат: PKCS#12 в кодировке Base64 (.p12 / .pfx).

Клиентские сертификаты идентифицируют пользователя или устройство в сети предприятия. Клиентские сертификаты можно связать с конкретным пользователем.

Каждый клиентский сертификат можно при необходимости назначить конкретному пользователю: это позволяет развернуть одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. Сделать это можно в разделе сетевой конфигурации политики, используя параметр Учётные данные EAP от пользователей.

Кроме того, вы можете назначить сертификат пользователю со страницы Пользователи.

На устройствах Apple сертификаты устанавливаются в разделе Сеть политики Apple, где также можно выбрать Сертификат пользователя устройства. См. страницу Сеть политик Apple.

Центры сертификации (CA)

Поддерживаемые форматы: X.509 в кодировке Base64 (.crt / .pem / .cer / .der).

Сертификаты CA идентифицируют центр сертификации и сообщают устройству, что любым сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, что импортированный сертификат X.509 является сертификатом CA.

Редактор сертификата

Когда вы открываете сертификат, редактор показывает его основные поля и панель Информация о сертификате только для чтения.

Основные поля

• Имя (обязательно)
• Идентификатор (только для чтения)
• Тип (только для чтения)
• Срок действия (только для чтения)
• Дата импорта (только для чтения)
• Имя импортированного файла (только для чтения)

Связь с пользователем (клиентские сертификаты)

Для сертификатов Клиентский редактор показывает поле Пользователь. Если пользователь назначен, меню позволяет Открыть пользователя, Сменить пользователя или Отвязать пользователя. Если пользователь не назначен, вы можете назначить его с помощью кнопки действия пользователя.

Удаление сертификата

Действие удаления отключено, когда сертификат связан с пользователем или используется в политиках. Оно также может быть отключено, если срок действия лицензии истёк.