Gestion des certificats

En plus de la CA intégrée pour les certificats émis automatiquement, Relution propose deux autres vues pour la gestion des certificats : Certificats pour les fichiers de certificats téléversés manuellement, et Certificats émis pour un aperçu des certificats installés sur les appareils.

Certificats (téléversés manuellement) #

Sous Paramètres → Certificats, il est possible de téléverser et de gérer des fichiers de certificats existants (par ex. crt, cer, pfx/pkcs12, pem).

Champs obligatoires lors du téléversement

• Nom : Nom du certificat.
• Fichier de certificat : Le fichier de certificat à téléverser.

Optionnel

• Mot de passe : Mot de passe du fichier de certificat, si celui-ci est chiffré.

Un certificat téléversé peut ensuite être sélectionné dans de nombreuses configurations de politiques comme certificat générique — de manière similaire à un modèle de certificat de la CA intégrée, mais sans émission automatique par appareil. Les cas d’usage typiques incluent les configurations VPN, Wi-Fi (EAP-TLS) et Exchange/e-mail, ainsi que les configurations de certificats Windows et Android Enterprise.

Certificats émis (Device Certificates) #

Sous Paramètres → Certificats émis, un aperçu de tous les certificats émis automatiquement pour un appareil par une politique de certificat (CA intégrée/SCEP) est disponible — incluant le certificat, l’appareil, le modèle de certificat utilisé, l’autorité de certification, ainsi que les dates d’émission, d’expiration et, le cas échéant, de révocation.

L’émission manuelle n’est pas possible depuis cette vue — les certificats ne sont créés que suite à un processus d’enrôlement ou de politique. Deux actions sont disponibles :

• Supprimer : Retire l’entrée de Relution. Impossible si le certificat doit à la place être révoqué.
• Révoquer : Révoque le certificat via la liste de révocation de certificats (CRL) de l’autorité de certification associée. Un motif de révocation doit être sélectionné (par ex. clé compromise, CA compromise, affiliation modifiée, remplacé, cessation d’activité, privilège retiré).