Управление сертификатами

Панель управления включает раздел Сертификаты для импорта, просмотра и удаления сертификатов. Нажатие на строку с сертификатом открывает редактор сертификатов.

Список сертификатов

Сертификаты отображаются в таблице с возможностью сортировки и постраничного просмотра. Список включает как клиентские сертификаты, так и центры сертификации (CA).

Фильтры

В верхней части страницы вы можете включить фильтры, используя список тегов. Некоторые фильтры являются взаимоисключающими.

Все: отображает все сертификаты.
Клиентские: отображает только клиентские сертификаты.
Центр сертификации (CA): отображает только сертификаты CA.
Поиск: отображает текстовое поле (метка Имя или имя файла) для поиска по имени сертификата или имени импортированного файла.
Без пользователя: отображает клиентские сертификаты, не связанные с каким-либо пользователем.

Колонки таблицы

Имя
Тип
Срок действия
Пользователь (отображается для клиентских сертификатов)
Имя импортированного файла
Дата импорта

Действия

Открыть сертификат: нажмите на строку, чтобы открыть редактор сертификатов.
Удалить сертификат: доступно только в том случае, если сертификат не связан с пользователями/политиками и не используется устройствами. Действие также может быть отключено, если срок действия лицензии истек.
Множественный выбор строк: вы можете включить множественный выбор строк, чтобы удалить несколько сертификатов одновременно. Можно выбирать только те сертификаты, которые подлежат удалению.
Обновить: перезагрузить список сертификатов.

Импорт сертификатов

Чтобы импортировать сертификаты, нажмите Импорт сертификата и выберите один или несколько файлов. Поддерживаемые форматы указаны в подсказке кнопки импорта.

Клиенты

Поддерживаемый формат: Base64-кодированный PKCS#12 (.p12 / .pfx).

Клиентские сертификаты позволяют идентифицировать пользователя или устройство в корпоративной сети. Клиентские сертификаты могут быть связаны с конкретным пользователем.

Каждому клиентскому сертификату можно (по желанию) назначить конкретного пользователя: это позволяет развертывать одну и ту же конфигурацию Wi‑Fi EAP на множестве устройств. Это можно сделать в разделе настройка сети в политике, используя опцию Учетные данные EAP от пользователей.

Кроме того, вы можете назначить сертификат пользователю со страницы Пользователи.

Центры сертификации (CA)

Поддерживаемые форматы: Base64-кодированный X.509 (.crt / .pem / .cer / .der).

Сертификаты CA идентифицируют центр сертификации и указывают устройству, что всем сертификатам, выпущенным этим центром, следует доверять. Панель управления проверяет, является ли импортированный сертификат X.509 сертификатом центра сертификации (CA).

Редактор сертификатов

При открытии сертификата в редакторе отображаются его основные поля и панель Информация о сертификате, доступная только для чтения.

Основные поля

Имя (обязательно)
ID (только для чтения)
Тип (только для чтения)
Срок действия (только для чтения)
Дата импорта (только для чтения)
Имя импортированного файла (только для чтения)

Связь с пользователем (клиентские сертификаты)

Для клиентских сертификатов в редакторе отображается поле Пользователь. Если пользователь назначен, меню позволяет Открыть пользователя, Сменить пользователя или Отвязать пользователя. Если пользователь не назначен, вы можете назначить его с помощью кнопки действий пользователя.

Удаление сертификата

Действие удаления недоступно, если сертификат в данный момент привязан к пользователю или используется в политиках. Оно также может быть недоступно, если срок действия лицензии истек.