إدارة الشهادات Webex Share

list-menuهل لديك ملاحظات؟
إذا كانت مؤسستك تستخدم الأمان المحسّن، يمكنك إنشاء شهادات لإكمال مصادقة جهاز جديد مع شبكة الشركة.

حول الشهادات

تدعم معظم أجهزة Cisco الاتصال اللاسلكي باستخدام شهادات X.509 بالإضافة إلى كلمة المرور. إذا كانت شركتك تستخدم شهادات للاتصال اللاسلكي، فإنك تقوم بنشر الشهادات قبل تنشيط الجهاز.

يمكنك إنشاء الشهادات وإدارتها من صفحة الويب الخاصة بإعداد الجهاز، والتي يمكنك الوصول إليها عن طريق إدخال عنوان IP الخاص بالجهاز في المستعرض. عندما يقوم الجهاز بالتسجيل في Control Hub، تصبح صفحة الإعداد هي صفحة الويب الخاصة بالجهاز. إذا كنت لا ترى صفحة الإعداد، فقم بإعادة تشغيل المصنع وإرجاع الجهاز إلى حالة المصنع.

إذا قررت استخدام الشهادات بعد النشر، فقم بإعادة ضبط المصنع وحذف الجهاز من Control Hub. أعد تنشيط الجهاز من خلال إنشاء رمز تنشيط ثانٍ. ولكن لا تسجل الجهاز باستخدام Control Hub إلا بعد نشر الشهادات.

تقوم بإنشاء الشهادة قبل تنشيط جهازك. إذا كنت تريد استخدام EAP-TLS لـ Wi-Fi أو 802.1x، فاحصل على شهادة جهاز ثم قم بتحميل شهادات CA إلى جهازك.

قبل أن تبدأ

  • قم بتوصيل جهازك بشبكتك.

  • احصل على عنوان IP الخاص بالجهاز.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP لجهازك:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

حدد تسجيل الشهادات.

4

املأ الحقول:

  • الاسم الشائع - اسم الغرفة أو الاسم الذي يعرّف الجهاز.

  • اسم الوحدة التنظيمية - اسم القسم الذي يقوم بطلب الشهادة. على سبيل المثال التمويل أو تكنولوجيا المعلومات.

  • الاسم التنظيمي - الاسم القانوني الكامل للشركة التي تقدم طلب الشهادة. قم بتضمين أي لواحق مثل Ltd. أو Corp.

  • الموقع - المدينة أو البلدة التي تقع فيها الشركة.

  • الولاية - اسم الولاية الكامل حيث تقع الشركة. لا تختصر.

  • البلد - رمز ISO المكون من حرفين للبلد الذي تقع فيه مؤسستك. على سبيل المثال، الولايات المتحدة، GB، FR.

  • حجم المفتاح: 2048 أو 4096

  • حجم المفتاح: 2048 أو 4096

  • استخدام الشهادة - تحقق من واحد أو أكثر مما يلي

    • EAP/TLS للاتصالات اللاسلكية

    • 802.1x للاتصالات السلكية

  • خيارات استخدام المفاتيح الموسعة—حدد كلا الملحقين التاليين:

    • ServerAuth لمصادقة الخادم

    • ClientAuth لمصادقة العميل

5

انقر فوق إنشاء.

ما يجب القيام به بعد ذلك

احصل على توقيع الشهادة.

بعد إنشاء الشهادة، قم بتنزيل طلب توقيع الشهادة (CSR) حتى يمكن إكماله.

قبل أن تبدأ

لقد قمت بإنشاء طلب شهادة غير موقّع لهذا الجهاز.

احصل على عنوان IP الخاص بالجهاز لجهازك.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

حدد إدارة الشهادات.

4

انقر فوق تنزيل.

يتم تنزيل الشهادة إلى جهاز الكمبيوتر الخاص بك.

5

احصل على توقيع طلب توقيع الشهادة (CSR) الذي تم تنزيله. اتبع الإجراء المعتاد لمؤسستك.

ما يجب القيام به بعد ذلك

بعد توقيع CSR، قم بتحميل الشهادة الموقعة.

قم بتحميل شهادة إلى الخادم الخاص بك. يجب على السلطة المختصة التوقيع عليها أولاً.

قبل أن تبدأ

احصل على عنوان IP الخاص بالجهاز.

تحقق من أن الشهادة بصيغة البريد المحسّن للخصوصية (PEM).

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

حدد إدارة الشهادات.

4

ضمن تحميل الشهادة الموقعة، انقر فوق تحميل. انتقل إلى موقع الشهادة.

إذا قمت بتحميل شهادة خاطئة، ابحث عن الشهادة الصحيحة وقم بتحميلها.

قبل أن تبدأ

لديك مرجع مصدق (CA) أو شهادة جذر لتحميلها لاستخدامها مع مصادقة wifi أو 802.1x.

احصل على عنوان IP الخاص بالجهاز.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

انقر فوق إضافة شهادة CA/Root.

4

اختر واحدًا على الأقل مما يلي:

802.1x

EAP/TLS

لافتات رقمية

5

انقر فوق تحميل الشهادة.

بعد تحميل الشهادات الموقعة، قم بتكوين إعدادات Wi-Fi وحدد شهادتك.

قبل أن تبدأ

احصل على عنوان IP الخاص بالجهاز.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

انتقل إلى الشبكة > Wi-Fi.

4

اختر SSID.

5

انقر فوق مربع القائمة المنسدلة الأول لعرض البروتوكولات المدعومة.

6

اختر EAP-TLS.

7

في اختيار شهادة العميل، اختر شهادة.

8

في اختيار شهادة CA، اختر شهادة.

9

(اختياري) املأ اسم المستخدم.

10

انقر فوق الانضمام.

تحتاج إلى شهادة Ethernet 802.1x للأجهزة التي تستخدم Wi-Fi.

احصل على عنوان IP الخاص بالجهاز.

قبل أن تبدأ

قم بإنشاء شهادة باستخدام بروتوكول 802.1x وقم بتوقيعها.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

حدد شهادة إيثرنت 802.1X.

4

حدد الشهادة من القائمة المنسدلة.

5

انقر فوق تحديد.

بعد تحميل الشهادة، يمكنك عرض معلومات الشهادة. يكون هذا مفيدًا عند استكشاف المشكلة وإصلاحها.

قبل أن تبدأ

احصل على عنوان IP الخاص بالجهاز.

1

افتح مستعرض ويب وأدخل عنوان URL التالي، حيث يكون عنوان IP هو عنوان IP الخاص بالجهاز:

http://عنوان IP

2

انتقل إلى الإعداد > إضافة شهادة.

3

حدد تسجيل الشهادات.

4

انقر فوق المعلومات لعرض معلومات حول الشهادة.

تعرض كل شهادة:
  • الاسم الشائع - اسم النطاق المؤهل بالكامل

  • نوع الشهادة - القيم هي شهادة CSR، المحلية، CA/الجذر

  • استخدام الشهادة—يسرد البروتوكولات التي تدعمها الشهادة (802.1x، EAP/TLS)

5

(اختياري) إذا لزم الأمر، انقر فوق حذف لحذف شهادة.

هل كان هذا المقال مفيدًا؟
هل كان هذا المقال مفيدًا؟