> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/guardian/understand-device-provisioning/manage-certificates.md). # Gérer les certificats {% hint style="warning" %} 🚧 Cette fonctionnalité est actuellement en cours de développement. {% endhint %} Vous pouvez consulter l’état des certificats des appareils et révoquer les certificats racines et intermédiaires, ainsi que tous les certificats d’un appareil donné. Vous pouvez exporter la liste de révocation des certificats (CRL) pour tous les appareils depuis l’onglet **Provisioning** . ## Sélectionner un système 1. Cliquez sur l’élément **Devices** dans la barre latérale. La page **Devices** s’affiche et comporte deux onglets : **Provisioning** et **Certificates**. 2. Sélectionnez le nom d’un système dans la liste déroulante **System name** sur la page. Vous pouvez également affiner les résultats en sélectionnant **System instance** ou **Component name** dans ces listes déroulantes. * Vous pouvez également sélectionner un nom de système dans la liste déroulante Select system name du fil d’Ariane. * Pour le moment, vous ne pouvez sélectionner qu’un seul nom de système. [Contactez-nous](mailto:support@medcrypt.com) si vous devez consulter plusieurs systèmes simultanément. 3. Cliquez sur l’onglet **Certificates** . Tous les certificats du système sélectionné s’affichent. 4. Cliquez sur la liste déroulante **Filters** pour filtrer les résultats par instance système, composant et autres critères. ## Certificats Chaque carte de certificat s’affiche à droite, sous la barre de filtres. Par défaut, le premier certificat de la liste est sélectionné. La sélection actuelle est indiquée par un arrière-plan bleu et une barre de sélection bleue tout à gauche de la carte. ### Types de certificats Guardian peut utiliser deux types de certificats pour sécuriser les appareils : * **Certificats X.509 standard :** C’est le type de certificat utilisé dans les configurations système fournies par défaut. * **Certificats propriétaires de Medcrypt :** Nous pouvons également fournir nos certificats propriétaires, spécialement conçus pour les cas d’utilisation des technologies médicales, notamment lorsque la mémoire est limitée. ### États des certificats * **En attente de validation :** Ce certificat n’a pas encore été validé. * **Actif :** Ce certificat est actif et n’approche pas de sa date d’expiration. * **Expiré :** Ce certificat a expiré et doit être remplacé. * **Expire bientôt (délai) :** Ce certificat approche de sa date d’expiration et devrait bientôt être remplacé. Il est encore actif. Cette indication précise le nombre de jours, de semaines ou de mois avant l’expiration du certificat. Tout certificat qui expire dans moins de 6 mois présente cet état. * **Suspendu :** Ce certificat a été suspendu. * **Révoqué :** Ce certificat a été révoqué. Consultez les détails du certificat pour connaître le motif de la révocation. ### Détails du certificat Tous les certificats comportent des champs x.509 standard. Les certificats au niveau de l’appareil font exception : ils incluent des informations supplémentaires sur le système et le provisionnement, ainsi qu’une **attributs de certificat Medcrypt** section contextuelle. **Afficher les détails du certificat et ses certificats enfants** 1. Cliquez sur un certificat pour afficher ses détails. Vous pouvez cliquer sur la carte du certificat elle-même ou sur son icône de détails. 2. Les certificats racines et intermédiaires qui ont des certificats enfants sont dotés d’une flèche déroulante. Vous pouvez cliquer sur chaque flèche pour développer les certificats individuellement, ou cliquer sur l’icône **tout développer** pour développer automatiquement tous les certificats parents.
Informations sur le système * **Nom du système :** Il s’agit de la définition du système. On l’appellera également « système ». * **Nom de l’instance du système :** Il s’agit d’une instance particulière du système. * **Nom du composant :** Il s’agit d’un composant de l’instance du système. * **ID de l’instance du composant :** Il s’agit de l’ID unique d’un composant. * **ID matériel de l’appareil :** Il s’agit de l’ID unique d’un appareil. * **ID de l’instance du système :** * **ID de l’instance du composant :** Il s’agit de l’ID unique d’un composant. * **Instance du composant créée le :** Indique la date de création de l’instance du composant.
Informations sur le provisionnement * **État du provisionnement :** Indique l’état du provisionnement du PR. Les états dépendent du type d’approbation défini pour votre système. * **Approuvé le / par :** Indique la date d’approbation de la demande de provisionnement et si l’approbation a été automatique (System) ou manuelle (nom d’utilisateur). * **Rejeté le / par :** Indique la date de rejet de la demande de provisionnement et la personne qui l’a rejetée. * **Code d’erreur :** Pour les systèmes qui utilisent le processus d’approbation automatique, un code d’erreur spécifique s’affiche. Consultez la section [dépannage du provisionnement des appareils](/fr/guardian/understand-device-provisioning/manage-device-provisioning.md#troubleshooting) pour en savoir plus. * **Provisionné le / par :** Indique la date à laquelle le provisionnement de l’appareil a été effectué et la personne qui l’a réalisé.
Identité * Nom commun (CN) * Nom de l’organisation (O) * Nom alternatif du sujet (SAN) : affiché uniquement pour les certificats au niveau de l’appareil
État et validité * **État :** Indique l’état actuel d’un certificat. * Valide à partir du : indique également la date et le délai restant avant que le certificat soit valide. * Valide jusqu’au : indique également le délai restant avant l’expiration du certificat. Si le certificat a expiré, le temps écoulé s’affiche, par exemple « il y a x jours ». * Période de validité * **Révoqué le / par :** Indique la date de révocation du certificat et la personne qui l’a révoqué. * **Motif de révocation :** Indique le motif de révocation du certificat.
Sécurité * Épinglage TLS * Type de clé * Algorithme de signature
Informations d’identité supplémentaires * Unité organisationnelle (OU) * Adresse e-mail (E)
Emplacement * Pays (C) * État/Province (ST ou S) * Localité/Ville (L)
#### Section des détails techniques
Utilisation de la clé * Critique * Utilisations autorisées * Numéro de série
Contraintes de base * Critique * Autorité de certification * Contrainte de longueur de chemin
Identifiants du certificat * Numéro de série * Empreinte * Identifiant de clé de l’autorité * Identifiant de clé du sujet
Validation Ă©tendue * Points de distribution des CRL
Attributs du certificat Medcrypt * Identifiant du composant * Environnement : il s’agit de TEST ou de PRODUCTION, selon la configuration définie lors de la création de votre système. * Action à l’expiration : action qui sera automatiquement exécutée à l’expiration d’un certificat. * WARN : vous avertira de l’expiration d’un certificat. * DISABLE : désactivera automatiquement le certificat * ID matériel Guardian : UUID ou hachage de votre appareil, transmis lors de son provisionnement, qui identifie le matériel Guardian de votre appareil. * Type d’ID matériel de l’appareil : il s’agit toujours de la valeur `OCTET STRING`. Cette valeur peut être analysée pour obtenir le type d’ID matériel d’origine.
## Exporter les certificats #### Exporter tous les certificats Vous pouvez exporter tous les certificats ou filtrer la liste pour n’en sélectionner qu’un sous-ensemble, puis l’exporter. Un fichier ZIP contenant un fichier .PEM pour chaque certificat sera généré. #### Exporter un certificat individuel 1. Sélectionnez un certificat pour afficher ses détails et les actions disponibles. La section **Détails du certificat** s’affichera. 2. Sélectionnez le lien **Exporter** pour exporter un fichier .PEM correspondant à ce certificat. ## Révoquer des certificats Les possibilités de révocation varient selon le niveau du certificat. 1. Sélectionnez un certificat pour afficher ses détails et les actions disponibles. La section **Détails du certificat** s’affichera. * **Certificats racine ou intermédiaires :** Sélectionnez l’action **Révoquer le certificat** dans la **Détails du certificat** section. * **Certificats de l’appareil :** Cliquez sur l’action **Révoquer tous les certificats de l’appareil** dans la **Détails du certificat** section. Si vous avez besoin de pouvoir révoquer individuellement les certificats de l’appareil, [faites-le-nous savoir](mailto:support@medcrypt.com). 2. Dans le panneau de confirmation correspondant, vérifiez les détails de chaque certificat que vous révoquez. 3. Pour les certificats racine ou intermédiaires, indiquez le motif de révocation. Pour les certificats au niveau de l’appareil, vous pouvez indiquer un seul motif de révocation pour tous les certificats ou un motif distinct pour chacun. ## Filtrer les certificats Tous les éléments correspondants seront surlignés en bleu. Si des certificats racine ou intermédiaires sont renvoyés, leurs certificats enfants le seront également afin de fournir le contexte. Ils ne seront surlignés que si l’enfant correspond à la recherche et aux filtres appliqués. ### **Rechercher :** Dans la liste déroulante de la zone de recherche, vous pouvez sélectionner **Tous les certificats** ou un ou plusieurs niveaux de certificat, ainsi qu’effectuer une recherche sur le nom commun du certificat. ### Panneau de filtrage
Informations sur le système * Nom du système * Nom de l’instance système * Nom du composant : * ID matériel de l’appareil
Informations sur le provisionnement * État du provisionnement * Date de provisionnement * Sélections de filtres rapides * Plage de dates * Date d’approbation (plage de dates) * Sélections de filtres rapides * Plage de dates * Date de rejet (plage de dates) * Sélections de filtres rapides * Plage de dates
Détails du certificat Vous pouvez filtrer rapidement les certificats selon leur état et leur date d’expiration afin de les gérer de manière proactive. * Niveau du certificat (racine, intermédiaire, appareil) * État du certificat * Valide à partir du * Sélections de filtres rapides * Plage de dates * Valide jusqu’au * Sélections de filtres rapides * Plage de dates * Motif de révocation * Date de révocation : * Sélections de filtres rapides * Plage de dates
## Filtrer les certificats Vous pouvez filtrer les informations relatives au système, à l’appareil et au certificat. **Section générale** * **Nom du système :** Sélectionnez le système principal à afficher. Il est également appelé définition du système. * **Instance système :** Sélectionnez une ou plusieurs instances système à afficher. * **Nom du composant :** Sélectionnez un ou plusieurs composants à afficher. * **ID matériel de l’appareil :** Indiquez un ID matériel d’appareil spécifique pour filtrer les résultats. **Section des détails du provisionnement** * Activez ou désactivez cette option pour afficher l’état actuel du provisionnement de tous les appareils ou tous les états par lesquels ils sont passés. * **État du provisionnement :** Sélectionnez un ou plusieurs états de provisionnement. Les états disponibles dépendent du type d’approbation du système que vous consultez. * **Provisionné le :** Sélectionnez une plage de dates pour afficher les appareils passés au statut **Provisionné** pendant cette période. **Sections des certificats** Vous pouvez appliquer des filtres aux certificats des appareils, aux certificats feuilles des appareils et aux certificats intermédiaires dans leurs sections respectives. * **État du certificat :** Sélectionnez un ou plusieurs états de provisionnement pour chaque type de certificat à filtrer. * **Expire le :** Sélectionnez une plage de dates pour afficher les certificats qui expireront pendant cette période. * **Motif de révocation**: sélectionnez un ou plusieurs motifs de révocation pour appliquer un filtre. Ce filtre s’affiche sous certaines conditions si vous sélectionnez l’état du certificat **Révoqué** . * **Révoqué le :** Sélectionnez une plage de dates pour afficher les certificats révoqués pendant cette période. Ce filtre s’affiche sous certaines conditions si vous sélectionnez l’état du certificat **Révoqué** . **Section des certificats Medcrypt :**
* Identifiant du composant \[champ de texte] * Environnement * Action à l’expiration ## Modifier le format de date Par défaut, les données de provisionnement des appareils sont affichées en heure UTC et au format **dd mmm yyyy** . Vous pouvez choisir le format ISO et/ou afficher les dates selon votre heure locale. 1. Pour modifier le format de date, cliquez sur le menu déroulant **Settings** dans la barre d’outils.**.** 2. Activez les paramètres de date correspondants ; ils seront appliqués automatiquement. ## FAQ #### Comment savoir quand les certificats expirent-ils ? Vous pouvez filtrer les certificats par état et par date d’expiration, et consulter les détails de chaque certificat. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/guardian/understand-device-provisioning/manage-certificates.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.