Webex Share управление на сертификати

list-menuОбратна връзка?
Ако организацията ви използва подобрена защита, можете да генерирате сертификати, за да завършите удостоверяването на ново устройство с вашата корпоративна мрежа.

За сертификатите

Повечето устройства на Cisco поддържат безжична връзка, използвайки сертификати X.509 в допълнение към парола. Ако вашата компания използва сертификати за безжична връзка, тогава инсталирате сертификатите, преди да активирате устройството.

Създавате и управлявате сертификати от уеб страницата за настройка на устройството, до която имате достъп, като въведете IP адреса на устройството в браузър. Когато устройството се регистрира с Control Hub, страницата за настройка става уеб страница на устройството. Ако не виждате страницата за настройка, направете фабрично рестартиране и върнете устройството в фабрично състояние.

Ако решите да използвате сертификати след внедряването, направете фабрично нулиране и изтрийте устройството от Control Hub. Активирайте отново устройството, като генерирате втори код за активиране. Но не регистрирайте устройството с Control Hub, докато не внедрите сертификатите.

Вие генерирате сертификата, преди да активирате устройството си. Ако искате да използвате EAP-TLS за Wi-Fi или за 802.1x, получете сертификат за устройство и след това заредете CA сертификатите на вашето устройство.

Преди да започнете

  • Свържете устройството си към вашата мрежа.

  • Получете IP адреса на устройството.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на вашето устройство:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Изберете За пиши сертификати.

4

Попълнете полетата:

  • Общо име — Име на стаята или име, което идентифицира устройството.

  • Име на организационната единица - Името на отдела, което прави искането за сертификат. Например финанси или ИТ.

  • Организационно име - Пълното юридическо име на компанията, което изисква сертификат. Включете всички наставки като Ltd. или Corp.

  • Местоположение - градът или градът, в който се намира компанията.

  • Държава - пълното име на държавата, където се намира компанията. Не съкращавайте.

  • Държава — двубуквен ISO код за държавата, в която се намира вашата организация. Например САЩ, GB, FR.

  • Размер на ключа: 2048 или 4096

  • Размер на ключа: 2048 или 4096

  • Използване на сертификат — Проверете едно или повече от следните

    • EAP/T LS за безжични връзки

    • 802.1x за кабелни връзки

  • Разширени опции за използване на ключове — изберете и двете от следните разширения:

    • ServerAuth за удостоверяване на сървъра

    • ClientAuth за удостоверяване на клиента

5

Щракнете върху Генери ране.

Какво да правя по-нататък

Подпишете сертификата.

След като генерирате сертификата си, изтеглете заявката за подписване на сертификат (CSR), за да може да бъде попълнено.

Преди да започнете

Вие сте генерирали неподписана заявка за сертификат за това устройство.

Получете IP адреса на устройството за вашето устройство.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Изберете Управление на сертификати.

4

Щракнете върху Изтегл яне.

Сертификатът се изтегля на вашия компютър.

5

Получете изтеглената заявка за подписване на сертификат (CSR) подписана. Следвайте обичайната процедура на вашата организация.

Какво да правя по-нататък

След като получите CSR подписан, качете подписания сертификат.

Качете сертификат на вашия сървър. Съответният орган трябва първо да го подпише.

Преди да започнете

Получете IP адреса на устройството.

Проверете дали сертификатът е във формат за поща с подобрена поверителност (PEM).

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Изберете Управление на сертификати.

4

Под Качване на подписан сертификат щракнете върху Ка чи. Отидете до местоположението на сертификата.

Ако качите грешен сертификат, намерете правилния и го качете.

Преди да започнете

Имате сертификационен орган (CA) или основен сертификат за качване, за да се използва с wifi или 802.1x удостоверяване.

Получете IP адреса на устройството.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Щракнете върху Добавяне на CA/root сертификат.

4

Изберете поне едно от следните неща:

802.1х

EAP/TLS

Цифрови табели

5

Щракнете върху Качи сертификат.

След като качите подписаните сертификати, конфигурирайте настройките за Wi-Fi и изберете сертификата си.

Преди да започнете

Получете IP адреса на устройството.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Отидете в Мрежа > Wi-Fi.

4

Изберете SSID.

5

Щракнете върху първото падащо поле, за да покажете поддържаните протоколи.

6

Изберете EAP-TLS.

7

В Избор на клиентски сертификат изберете сертификат.

8

В Изберете сертификат за сертификат изберете сертификат.

9

(По избор) Попълнете потребителско име.

10

Щракнете върху Присъедин яване.

Имате нужда от сертификат Ethernet 802.1x за устройства, които използват Wi-Fi.

Получете IP адреса на устройството.

Преди да започнете

Генерирайте сертификат с протокола 802.1x и го подпишете.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Изберете Ethernet 802.1X сертификат.

4

Изберете сертификата от падащия списък.

5

Щракнете върху Из бор.

След като качите сертификат, можете да видите информацията за сертификата. Това е полезно при отстраняване на проблем.

Преди да започнете

Получете IP адреса на устройството.

1

Отворете уеб браузър и въведете следния URL адрес, където IP адре сът е IP адресът на устройството:

http://IP адрес

2

Навиги райте Настройка > Добавяне на сертификат.

3

Изберете За пиши сертификати.

4

Щракнете върху Информа ция, за да видите информация за даден сертификат.

Всеки сертификат показва:
  • Общо име — напълно квалифицирано име на домейн

  • Тип сертификат — стойностите са CSR сертификат, локален, CA/root

  • Използване на сертификат — изброява протоколите, които сертификат поддържа (802.1x, EAP/TLS)

5

(Незадължително) Ако е необходимо, щракнете върху Из триване, за да изтриете сертификат.

Беше ли полезна тази статия?
Беше ли полезна тази статия?