17.3 Gestione dei certificati utente

Tramite il modulo Gestione certificati utente, è possibile eseguire il seguente task:

17.3.1 Creazione di oggetti certificato utente

Per creare un oggetto certificato utente, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati utente nella pagina di destinazione.

  2. Fare clic sull'icona .

  3. Nella pagina Crea certificato utente, specificare un Soprannome, il server e selezionare una delle seguenti opzioni:

    • Standard (parametri di default): consente di creare un oggetto certificato utente di default di tipo RSA o ECDSA.

    • Personalizzato (parametri specificati dall'utente): consente di specificare i parametri personalizzati per l'oggetto certificato utente.

    • Importa: consente di importare un file di certificato in formato CERT o PKCS12.

  4. Dopo aver specificato i parametri, fare clic su Avanti per esaminare il riepilogo del certificato.

  5. Nella schermata Riepilogo, fare clic su OK per creare un oggetto certificato utente.

17.3.2 Esportazione di oggetti certificato utente

Per esportare gli oggetti certificato utente, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati utente nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato utente appropriato dall'elenco e fare clic sull'icona .

  4. Nella schermata successiva, selezionare la casella di controllo Esporta chiave privata e specificare una password per proteggere la chiave privata. Confermare la password e selezionare il formato di esportazione.

    NOTA:i certificati utente possono essere esportati solo in formato PKCS12.

  5. Fare clic su OK per esportare l'oggetto certificato utente.

17.3.3 Convalida di oggetti certificato utente

Per convalidare un oggetto certificato utente, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati utente nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato utente appropriato dall'elenco e fare clic sull'icona .

  4. Viene visualizzato un messaggio di conferma che indica che la convalida dell'oggetto certificato utente è stata completata.

17.3.4 Revoca di oggetti certificato utente

Per revocare un oggetto certificato utente, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati utente nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato utente appropriato dall'elenco e fare clic sull'icona .

  4. Leggere e valutare i rischi associati alla revoca dei certificati utente.

  5. Selezionare un motivo valido per la revoca dall'elenco a discesa, selezionare la data di fine validità e inserire eventuali commenti.

  6. Fare clic su OK per completare la revoca.

17.3.5 Eliminazione di oggetti certificato utente

Per rimuovere gli oggetti certificato utente, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati utente nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato utente appropriato dall'elenco e fare clic sull'icona .

  4. Nella schermata successiva, fare clic su OK.

  5. Viene visualizzato un messaggio di conferma che indica che l'eliminazione dell'oggetto certificato utente è stata completata.