# Управление сертификатами

 Панель управления включает раздел **Сертификаты** для импорта, просмотра и удаления сертификатов. Нажатие на строку сертификата открывает редактор сертификата.

## Список сертификатов

 Сертификаты отображаются в сортируемой таблице с разбивкой на страницы. Список включает как клиентские сертификаты, так и центры сертификации (CA).

### Фильтры

 В верхней части страницы вы можете включить фильтры с помощью списка чипов. Некоторые фильтры взаимоисключающие.

- **Все**: показать все сертификаты.
- **Клиентские**: показать только клиентские сертификаты.
- **Центр сертификации (CA)**: показать только сертификаты CA.
- **Поиск**: показывает текстовое поле (метка **Имя или имя файла**) для поиска по имени сертификата или имени импортированного файла.
- **Без пользователя**: показать клиентские сертификаты, не связанные ни с одним пользователем.

### Столбцы таблицы

- **Имя**
- **Тип**
- **Срок действия**
- **Пользователь** (отображается для клиентских сертификатов)
- **Имя импортированного файла**
- **Дата импорта**

### Действия

- **Открыть сертификат**: нажмите на строку, чтобы открыть редактор сертификата.
- **Удалить сертификат**: доступно, только если сертификат не связан с пользователями или политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензии истёк.
- **Выбор нескольких строк**: вы можете включить выбор нескольких строк, чтобы удалить несколько сертификатов одновременно. Выбирать можно только сертификаты, которые можно удалить.
- **Обновить**: перезагрузить список сертификатов.

## Импорт сертификатов

 Чтобы импортировать сертификаты, нажмите **Импортировать сертификат** и выберите один или несколько файлов. Поддерживаемые форматы показаны в подсказке кнопки импорта.

### Клиентские сертификаты

Поддерживаемый формат: PKCS#12 в кодировке Base64 (.p12 / .pfx).

 Клиентские сертификаты идентифицируют пользователя или устройство в сети предприятия. Клиентские сертификаты можно связать с конкретным пользователем.

 Каждый клиентский сертификат можно при необходимости назначить конкретному пользователю: это позволяет развернуть одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. Сделать это можно в разделе [сетевой конфигурации](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/set "Networking") политики, используя параметр **Учётные данные EAP от пользователей**.

<p class="callout info">Кроме того, вы можете назначить сертификат пользователю со страницы **Пользователи**.</p>

 На устройствах Apple сертификаты устанавливаются в разделе **Сеть** политики Apple, где также можно выбрать **Сертификат пользователя устройства**. См. страницу [Сеть](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/set-cnh "Networking") политик Apple.

### Центры сертификации (CA)

Поддерживаемые форматы: X.509 в кодировке Base64 (.crt / .pem / .cer / .der).

 Сертификаты CA идентифицируют центр сертификации и сообщают устройству, что любым сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, что импортированный сертификат X.509 является сертификатом CA.

## Редактор сертификата

 Когда вы открываете сертификат, редактор показывает его основные поля и панель **Информация о сертификате** только для чтения.

### Основные поля

- **Имя** (обязательно)
- **Идентификатор** (только для чтения)
- **Тип** (только для чтения)
- **Срок действия** (только для чтения)
- **Дата импорта** (только для чтения)
- **Имя импортированного файла** (только для чтения)

### Связь с пользователем (клиентские сертификаты)

 Для сертификатов **Клиентский** редактор показывает поле **Пользователь**. Если пользователь назначен, меню позволяет **Открыть пользователя**, **Сменить пользователя** или **Отвязать пользователя**. Если пользователь не назначен, вы можете назначить его с помощью кнопки действия пользователя.

### Удаление сертификата

 Действие удаления отключено, когда сертификат связан с пользователем или используется в политиках. Оно также может быть отключено, если срок действия лицензии истёк.