Управление сертификатами
Панель управления включает раздел Сертификаты для импорта, просмотра и удаления сертификатов. Нажатие на строку с сертификатомсертификата открывает редактор сертификатов.сертификата.
Список сертификатов
Сертификаты отображаются в сортируемой таблице с возможностьюразбивкой сортировкина и постраничного просмотра.страницы. Список включает как клиентские сертификаты, так и центры сертификации (CA).
Фильтры
В верхней части страницы вы можете включить фильтры,фильтры используяс списокпомощью тегов.списка чипов. Некоторые фильтры являются взаимоисключающими.взаимоисключающие.
- Все:
отображаетпоказать все сертификаты. - Клиентские:
отображаетпоказать только клиентские сертификаты. - Центр сертификации (CA):
отображаетпоказать только сертификаты CA. - Поиск:
отображаетпоказывает текстовое поле (метка Имя или имя файла) для поиска по имени сертификата или имени импортированного файла. - Без пользователя:
отображаетпоказать клиентские сертификаты, не связанные ни скаким-либоодним пользователем.
КолонкиСтолбцы таблицы
- Имя
- Тип
- Срок действия
- Пользователь (отображается для клиентских сертификатов)
- Имя импортированного файла
- Дата импорта
Действия
- Открыть сертификат: нажмите на строку, чтобы открыть редактор
сертификатов.сертификата. - Удалить сертификат:
доступнодоступно, тольков том случае,если сертификат не связан спользователями/пользователями или политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензииистек.истёк. МножественныйВыборвыборнескольких строк: вы можете включитьмножественныйвыборвыборнескольких строк, чтобы удалить несколько сертификатов одновременно.МожноВыбиратьвыбиратьможно толькотесертификаты, которыеподлежатможноудалению.удалить.- Обновить: перезагрузить список сертификатов.
Импорт сертификатов
Чтобы импортировать сертификаты, нажмите ИмпортИмпортировать сертификатасертификат и выберите один или несколько файлов. Поддерживаемые форматы указаныпоказаны в подсказке кнопки импорта.
КлиентыКлиентские сертификаты
Поддерживаемый формат: Base64-кодированныйPKCS#12 PKCS#12в кодировке Base64 (.p12 / .pfx).
Клиентские сертификаты позволяют идентифицироватьидентифицируют пользователя или устройство в корпоративнойсети сети.предприятия. Клиентские сертификаты могутможно быть связанысвязать с конкретным пользователем.
КаждомуКаждый клиентскомуклиентский сертификатусертификат можно (попри желанию)необходимости назначить конкретногоконкретному пользователя:пользователю: это позволяет развертыватьразвернуть одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. ЭтоСделать это можно сделать в разделе настройкасетевой сетиконфигурации в политике,политики, используя опциюпараметр УчетныеУчётные данные EAP от пользователей.
Кроме того, вы можете назначить сертификат пользователю со страницы Пользователи.
На устройствах Apple сертификаты устанавливаются через раздел Сеть политики Apple, где также можно выбрать Сертификат пользователя устройства. См. страницу Политика Apple: сеть.
Центры сертификации (CA)
Поддерживаемые форматы: Base64-кодированный X.509 в кодировке Base64 (.crt / .pem / .cer / .der).
Сертификаты CA идентифицируют центр сертификации и указываютсообщают устройству, что всемлюбым сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, является личто импортированный сертификат X.509 является сертификатом центра сертификации (CA).CA.
Редактор сертификатовсертификата
ПриКогда открытиивы сертификатаоткрываете всертификат, редакторередактор отображаютсяпоказывает его основные поля и панель Информация о сертификате, доступная только для чтения.
Основные поля
- Имя (обязательно)
IDИдентификатор (только для чтения)- Тип (только для чтения)
- Срок действия (только для чтения)
- Дата импорта (только для чтения)
- Имя импортированного файла (только для чтения)
Связь с пользователем (клиентские сертификаты)
Для сертификатов клиентскихКлиентский сертификатовредактор в редакторе отображаетсяпоказывает поле Пользователь. Если пользователь назначен, меню позволяет Открыть пользователя, Сменить пользователя или Отвязать пользователя. Если пользователь не назначен, вы можете назначить его с помощью кнопки действийдействия пользователя.
Удаление сертификата
Действие удаления недоступно,отключено, есликогда сертификат всвязан данныйс момент привязан к пользователюпользователем или используется в политиках. Оно также может быть недоступно,отключено, если срок действия лицензии истек.истёк.