# Управление сертификатами

 Панель управления включает раздел **Сертификаты** для импорта, просмотра и удаления сертификатов. Нажатие на строку с сертификатом открывает редактор сертификатов.

## Список сертификатов

 Сертификаты отображаются в таблице с возможностью сортировки и постраничного просмотра. Список включает как клиентские сертификаты, так и центры сертификации (CA).

### Фильтры

 В верхней части страницы вы можете включить фильтры, используя список тегов. Некоторые фильтры являются взаимоисключающими.

- **Все**: отображает все сертификаты.
- **Клиентские**: отображает только клиентские сертификаты.
- **Центр сертификации (CA)**: отображает только сертификаты CA.
- **Поиск**: отображает текстовое поле (метка **Имя или имя файла**) для поиска по имени сертификата или имени импортированного файла.
- **Без пользователя**: отображает клиентские сертификаты, не связанные с каким-либо пользователем.

### Колонки таблицы

- **Имя**
- **Тип**
- **Срок действия**
- **Пользователь** (отображается для клиентских сертификатов)
- **Имя импортированного файла**
- **Дата импорта**

### Действия

- **Открыть сертификат**: нажмите на строку, чтобы открыть редактор сертификатов.
- **Удалить сертификат**: доступно только в том случае, если сертификат не связан с пользователями/политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензии истек.
- **Множественный выбор строк**: вы можете включить множественный выбор строк, чтобы удалить несколько сертификатов одновременно. Можно выбирать только те сертификаты, которые подлежат удалению.
- **Обновить**: перезагрузить список сертификатов.

## Импорт сертификатов

 Чтобы импортировать сертификаты, нажмите **Импорт сертификата** и выберите один или несколько файлов. Поддерживаемые форматы указаны в подсказке кнопки импорта.

### Клиенты

Поддерживаемый формат: Base64-кодированный PKCS#12 (.p12 / .pfx).

 Клиентские сертификаты позволяют идентифицировать пользователя или устройство в корпоративной сети. Клиентские сертификаты могут быть связаны с конкретным пользователем.

 Каждому клиентскому сертификату можно (по желанию) назначить конкретного пользователя: это позволяет развертывать одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. Это можно сделать в разделе [настройка сети](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/seti "Networking") в политике, используя опцию **Учетные данные EAP от пользователей**.

<p class="callout info">Кроме того, вы можете назначить сертификат пользователю со страницы **Пользователи**. </p>

### Центры сертификации (CA)

Поддерживаемые форматы: Base64-кодированный X.509 (.crt / .pem / .cer / .der).

 Сертификаты CA идентифицируют центр сертификации и указывают устройству, что всем сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, является ли импортированный сертификат X.509 сертификатом центра сертификации (CA).

## Редактор сертификатов

 При открытии сертификата в редакторе отображаются его основные поля и панель **Информация о сертификате**, доступная только для чтения.

### Основные поля

- **Имя** (обязательно)
- **ID** (только для чтения)
- **Тип** (только для чтения)
- **Срок действия** (только для чтения)
- **Дата импорта** (только для чтения)
- **Имя импортированного файла** (только для чтения)

### Связь с пользователем (клиентские сертификаты)

 Для **клиентских** сертификатов в редакторе отображается поле **Пользователь**. Если пользователь назначен, меню позволяет **Открыть пользователя**, **Сменить пользователя** или **Отвязать пользователя**. Если пользователь не назначен, вы можете назначить его с помощью кнопки действий пользователя.

### Удаление сертификата

 Действие удаления недоступно, если сертификат в данный момент привязан к пользователю или используется в политиках. Оно также может быть недоступно, если срок действия лицензии истек.