Vérifier les déploiements de certificats

Après avoir configuré votre autorité de certification (AC) et déployé les certificats, vérifiez que les certificats sont présents sur les appareils de bureau de vos utilisateurs.

Si vous ne parvenez pas à vérifier qu'un certificat a été déployé avec les paramètres requis, passez en revue les étapes de la tâche. Assurez-vous d'avoir sélectionné Accès à l'appareil dans l'Okta Console des administrateurs et que les certificats sont définis au Niveau de l'ordinateur dans votre MDM.

Les paramètres d'extension de l'identificateur d'objet (OID) s'appliquent uniquement si vous utilisez votre propre AC. Si vous utilisez Okta en tant qu'AC, vous n'avez pas besoin de les vérifier.

macOS

  1. Sur l'appareil macOS géré par une MDM, ouvrez Préférences système > Profils.

  2. Cliquez sur Trousseau, puis sur Système.

  3. Confirmez que le certificat client et la clé privée associée existent.

  4. Si vous utilisez votre propre AC, vérifiez qu'une extension personnalisée figure bien sur le certificat client. L'OID 1.3.6.1.4.1.51150.13.1 doit avoir la valeur entière 1.

Windows

  1. Cliquez sur Commencer, puis saisissez certlm.msc.

  2. Cliquez Gérer les certificats de l'ordinateur.

  3. Dans Certificats – Ordinateur local, cliquez sur Personnel > Certificats.

  4. Vérifiez que le certificat du client existe.

  5. Si vous utilisez votre propre AC, vérifiez les éléments suivants :

    • Si vous utilisez une AC autre qu'Active Directory Certificate Services (AD CS), une extension personnalisée figure sur le certificat client. L'OID 1.3.6.1.4.1.51150.13.1 doit avoir la valeur entière 1.

    • Si vous utilisez AD CS, l'OID 1.3.6.1.4.1.51150.13.1.1 est répertorié dans l'extension d'utilisation améliorée des clés (EKU).