Центры сертификации

Центры сертификации указаны в разделе Центры сертификации и управляются в нем. Если существует несколько центров сертификации, для их сортировки можно использовать фильтры.

note

Примечание

Доступ к центрам сертификации и сертификатам осуществляется с использованием тех же разрешений для функции Сертификаты. Сертификаты и центры, созданные в ходе установки, а также созданные впоследствии администратором, содержатся в статической группе Все. Cм. список разрешений для получения дополнительных сведений о правах доступа.

Щелкните Действия, чтобы управлять выбранным центром сертификации.

add_new_defaultСоздать: создание центра сертификации.

icon_tags Теги – Изменение тегов (назначение, отмена назначения, создание и удаление).

delete_default Удалить: удаление выбранного центра сертификации.

import_default Импорт открытого ключа

export_default Экспорт открытого ключа

move_default Группа доступа: центр сертификации можно переместить в другую группу, чтобы он стал доступен пользователям с достаточными правами для этой группы.

Настройка фильтров и расположения элементов

Вы можете настроить представление окна веб-консоли.

Управление боковой панелью и главной таблицей.

Добавление фильтра и его предварительные настройки. Теги можно использовать для фильтрации отображаемых элементов.

example

Пример

Разделение доступа к сертификатам и центрам сертификации

Если администратор не хочет разрешать пользователю Иван доступ к центрам сертификации ESMC, но должен разрешить ему работать с сертификатами, необходимо выполнить следующие действия.

1.Создайте новую статическую группу с именем Сертификаты.

2.Создайте новый набор разрешений.

a.Назовите этот набор Разрешения для сертификатов.

b.Добавьте группу с именем Сертификаты в разделе Статические группы.

c.В разделе Функциональность выберите Запись для объекта Сертификаты.

d.В разделе Пользователи щелкните icon_expand Основные пользователи и выберите Иван.

e.Нажмите кнопку Готово, чтобы сохранить набор разрешений.

3.Переместите сертификаты из группы Все в только что созданную группу Сертификаты.

a.Перейдите в раздел Дополнительно > Сертификаты узлов.

b.Установите флажки checkbox_ok рядом с сертификатами, которые следует переместить.

c.Щелкните Действия > move_default Группа доступа, выберите группу Сертификаты, а затем нажмите кнопку ОК.

Теперь Иван может изменять и использовать перемещенные сертификаты. Однако центры сертификации надежно хранятся вне досягаемости этого пользователя. Иван не сможет даже использовать существующие центры (из группы Все) для подписания каких-либо сертификатов.