Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengelola pengaturan otentikasi kartu pintar
<a name="manage-clientauth"></a>

Anda dapat menggunakan dua metode berbeda untuk mengelola pengaturan kartu pintar. Anda dapat menggunakan Konsol Manajemen AWS metode atau AWS CLI metode.

**Topics**
+ [Melihat detail sertifikat](#describe-a-certificate-clientauth)
+ [Membatalkan pendaftaran sertifikat](#dergister-a-certificate-clientauth)
+ [Nonaktifkan otentikasi kartu pintar](#disable-smart-card-clientauth)

## Melihat detail sertifikat
<a name="describe-a-certificate-clientauth"></a>

Gunakan salah satu metode berikut untuk melihat ketika sertifikat diatur untuk kedaluwarsa.

**Metode 1: Untuk melihat detail sertifikat di Directory Service (Konsol Manajemen AWS)**

1. Di panel navigasi [konsol AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), pilih **Direktori**.

1. Pilih tautan ID direktori untuk direktori AD Connector Anda.

1. Pada halaman **Detail direktori**, pilih tab **Jaringan & keamanan**.

1. Di bagian **Autentikasi kartu pintar**, di bawah **sertifikat CA**, pilih ID sertifikat untuk menampilkan detail tentang sertifikat tersebut.

**Metode 2: Untuk melihat detail sertifikat di Directory Service (AWS CLI)**
+ Jalankan perintah berikut. Untuk ID sertifikat, gunakan pengidentifikasi yang dikembalikan oleh `register-certificate` atau `list-certificates`. 

  ```
  aws ds describe-certificate --directory-id {{your_directory_id}} --certificate-id {{your_cert_id}}
  ```

## Membatalkan pendaftaran sertifikat
<a name="dergister-a-certificate-clientauth"></a>

Gunakan salah satu metode berikut untuk membatalkan pendaftaran sertifikat.

**catatan**  
Jika hanya satu sertifikat yang terdaftar, Anda harus menonaktifkan otentikasi kartu pintar terlebih dahulu sebelum Anda dapat membatalkan pendaftaran sertifikat.

**Metode 1: Untuk membatalkan pendaftaran sertifikat di () Directory Service Konsol Manajemen AWS**

1. Di panel navigasi [konsol AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), pilih **Direktori**.

1. Pilih tautan ID direktori untuk direktori AD Connector Anda.

1. Pada halaman **Detail direktori**, pilih tab **Jaringan & keamanan**.

1. **Di bagian **Autentikasi kartu pintar**, di bawah **sertifikat CA, pilih sertifikat** yang ingin Anda deregister, pilih **Tindakan**, lalu pilih Deregister Certificate.** 
**penting**  
Pastikan sertifikat yang akan Anda deregister tidak aktif atau saat ini digunakan sebagai bagian dari rantai sertifikat CA untuk otentikasi kartu pintar.

1. Di kotak dialog **Membatalkan pendaftaran sertifikat CA**, pilih **Batalkan pendaftaran**.

**Metode 2: Untuk membatalkan pendaftaran sertifikat di () Directory Service AWS CLI**
+ Jalankan perintah berikut. Untuk ID sertifikat, gunakan pengidentifikasi yang dikembalikan oleh `register-certificate` atau `list-certificates`. 

  ```
  aws ds deregister-certificate --directory-id {{your_directory_id}} --certificate-id {{your_cert_id}}
  ```

## Nonaktifkan otentikasi kartu pintar
<a name="disable-smart-card-clientauth"></a>

Gunakan salah satu metode berikut untuk menonaktifkan otentikasi kartu pintar.

**Metode 1: Untuk menonaktifkan otentikasi kartu pintar di Directory Service ()Konsol Manajemen AWS**

1. Di panel navigasi [konsol AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), pilih **Direktori**.

1. Pilih tautan ID direktori untuk direktori AD Connector Anda.

1. Pada halaman **Detail direktori**, pilih tab **Jaringan & keamanan**.

1. Di bagian **otentikasi kartu pintar**, pilih **Nonaktifkan**.

1. Dalam kotak dialog **Nonaktifkan otentikasi kartu pintar**, pilih **Nonaktifkan**.

**Metode 2: Untuk menonaktifkan otentikasi kartu pintar di Directory Service ()AWS CLI**
+ Jalankan perintah berikut.

  ```
  aws ds disable-client-authentication --directory-id {{your_directory_id}} --type SmartCard
  ```