Vérifier les déploiements de certificats
Après avoir configuré votre autorité de certification et déployé les certificats, vérifiez que les certificats sont présents sur les appareils de bureau de vos utilisateurs.
Si vous ne parvenez pas à vérifier qu'un certificat a été déployé avec les paramètres requis, passez en revue les étapes de la tâche. Assurez-vous que vous avez sélectionné Accès à l'appareil dans Okta Admin Console et que les certificats sont définis au Niveau Ordinateur dans votre MDM.
macOS
Pour vérifier le certificat sur un système macOS :
-
Sur l'appareil macOS géré par une MDM, ouvrez .
-
Cliquez sur Trousseau, puis sur Système.
-
Confirmez que le certificat client et la clé privée associée existent.
-
Vérifiez qu'une extension personnalisée avec l'OID 1.3.6.1.4.1.51150.13.1 est présente sur le certificat client.
Windows
Pour vérifier le certificat sur un système Windows :
-
Cliquez sur Démarrer, puis saisissez certlm.msc.
-
Cliquez Gérer les certificats de l'ordinateur.
-
Dans Certificats – Ordinateur local, cliquez sur .
-
Vérifiez que le certificat du client existe.
-
Vérifiez qu'une extension personnalisée avec l'OID 1.3.6.1.4.1.51150.13.1 est présente sur le certificat client. Ou vérifiez que l'extension OID 1.3.6.1.4.1.51150.13.1.1 existe dans le cadre de l'extension d'utilisation améliorée de la clé.