Gestion des certificats

En plus de la CA intégrée → pour les certificats émis automatiquement, Relution propose deux autres vues pour la gestion des certificats : Certificats pour les certificats téléversés et les certificats enregistrés par Relution, et Certificats délivrés pour un aperçu des certificats émis ou attribués aux appareils par une politique de certificat.

Certificats #

Sous Paramètres → Certificats, il est possible de téléverser et de gérer des fichiers de certificats existants (par ex. crt, cer, der, pem, p12/pfx).

Champs obligatoires lors du téléversement

• Nom : Nom du certificat.
• Fichier de certificat : Le fichier de certificat à téléverser.

Optionnel

• Mot de passe : Mot de passe du fichier de certificat, si celui-ci est chiffré.

Un certificat téléversé peut ensuite être sélectionné dans de nombreuses configurations de politiques comme certificat générique — de manière similaire à un modèle de certificat de la CA intégrée, mais sans émission automatique par appareil. Les cas d’usage typiques incluent les configurations VPN, Wi-Fi (EAP-TLS) et Exchange/e-mail, ainsi que les configurations de certificats Windows et Android Enterprise.

Outre les certificats téléversés (utilisation Générique), la liste affiche par défaut les certificats enregistrés par Relution, par exemple le certificat racine de la CA intégrée (Certificat racine PKI intégré), les certificats (Certificat de pool intégré) issus d’un pool de certificats → ainsi que les certificats push et de signature. Les filtres Utilisation, Type (PKCS1/PKCS12) et État permettent de restreindre l’affichage. Le fichier de certificat d’une entrée peut être téléchargé via le bouton de téléchargement de la liste.

Un certificat supprimé n’est pas effacé définitivement, mais reçoit l’état Supprimé. Comme le filtre État n’affiche par défaut que Créé, les certificats supprimés ne deviennent visibles qu’après modification du filtre ; ils peuvent être restaurés via l’action Certificat de restauration.

Certificats délivrés (Device Certificates) #

Sous Paramètres → Certificats délivrés, un aperçu de tous les certificats émis ou attribués automatiquement à un appareil par une politique de certificat (CA intégrée, SCEP/Microsoft ADCS ou pool de certificats →) est disponible — incluant le certificat, l’appareil, le modèle de certificat utilisé, l’autorité de certification, ainsi que les dates d’émission, d’expiration et, le cas échéant, de révocation. Les certificats révoqués sont masqués par défaut et s’affichent via le filtre Certificats révoqués ; la liste peut en outre être filtrée par Modèle de certificat. Pour les certificats révoqués, les colonnes Révoqué par et Motif de la révocation indiquent qui a révoqué le certificat et pour quel motif.

L’émission manuelle n’est pas possible depuis cette vue — les certificats ne sont créés que suite à un processus d’inscription ou de politique. Deux actions sont disponibles :

• Supprimer : Retire l’entrée de Relution. Si un appareil demande à nouveau le certificat, un nouveau certificat est émis. Les certificats non encore expirés et associés à une liste de révocation (CRL) gérée par Relution ne peuvent pas être supprimés, mais uniquement révoqués. Cela vaut également après une révocation, jusqu’à l’expiration du certificat.
• Révoquer : Révoque le certificat via la liste de révocation de certificats (CRL) de l’autorité de certification associée. Un motif doit être sélectionné dans le champ obligatoire Motif de la révocation : non spécifié, compromis essentiel (compromission de la clé), Compromis CA, changement d’affiliation, remplacé, cessation d’activité, retrait du privilège ou Compromis AA.

La révocation n’est possible que pour les certificats émis par une CA intégrée, car Relution ne gère une liste de révocation que pour ceux-ci. Les certificats d’une autorité de certification SCEP ou Microsoft ADCS ainsi que les certificats issus d’un pool de certificats ne peuvent pas être révoqués dans Relution, mais uniquement supprimés ; leur révocation s’effectue auprès de l’autorité de certification émettrice. Les certificats déjà révoqués ou expirés ne peuvent pas non plus être révoqués.