Webex Share Správa certifikátů
Pokud vaše organizace používá rozšířené zabezpečení, můžete vygenerovat certifikáty pro dokončení ověření nového zařízení v podnikové síti.
O certifikátech
Většina zařízení Cisco podporuje kromě hesla také bezdrátové připojení pomocí certifikátů X.509. Pokud vaše společnost používá certifikáty pro bezdrátové připojení, nasaďte certifikáty před aktivací zařízení.
Certifikáty se vytvářejí a spravují na webové stránce nastavení zařízení, na kterou se dostanete zadáním adresy IP zařízení do prohlížeče. Po registraci zařízení v centru Control Hub se stránka nastavení stane webovou stránkou zařízení. Pokud se stránka nastavení nezobrazí, proveďte tovární restart a vraťte zařízení do továrního stavu.
Pokud se po nasazení rozhodnete používat certifikáty, proveďte obnovení továrního nastavení a odstraňte zařízení z centra Control Hub. Znovu aktivujte zařízení vygenerováním druhého aktivačního kódu. Zařízení však registrujte v centru Control Hub až po nasazení certifikátů.
Certifikát vygenerujte před aktivací zařízení. Pokud chcete používat protokol EAP-TLS pro Wi-Fi nebo 802.1x, získejte certifikát zařízení a poté do zařízení nahrajte certifikáty certifikační autority.
Než začnete
-
Připojte zařízení k síti.
-
Získejte adresu IP zařízení.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa vašeho zařízení:
|
2 |
Přejděte do . |
3 |
Vyberte možnost Zapsat certifikáty. |
4 |
Vyplňte pole:
|
5 |
Klepněte na tlačítko Generovat. |
Další postup
Po vygenerování certifikátu si stáhněte žádost o podepsání certifikátu (CSR), abyste ji mohli vyplnit.
Než začnete
Pro toto zařízení jste vygenerovali nepodepsanou žádost o certifikát.
Získejte adresu IP zařízení.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Vyberte možnost Spravovat certifikáty. |
4 |
Klepněte na položku Stáhnout. Certifikát se stáhne do počítače. |
5 |
Podepište staženou žádost o podepsání certifikátu (CSR). Řiďte se obvyklým postupem ve vaší organizaci. |
Další postup
Odešlete certifikát na server. Nejprve jej musí podepsat příslušný orgán.
Než začnete
Získejte adresu IP zařízení.
Ověřte, zda je certifikát ve formátu Privacy-Enhanced Mail (PEM).
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Vyberte možnost Spravovat certifikáty. |
4 |
V části Nahrát podepsaný certifikát klikněte na tlačítko Nahrát. Přejděte do umístění certifikátu. Pokud nahrajete špatný certifikát, vyhledejte správný a nahrajte jej. |
Než začnete
Máte k dispozici certifikační autoritu (CA) nebo kořenový certifikát, který lze nahrát pro použití s Wi-Fi nebo ověřováním 802.1x.
Získejte adresu IP zařízení.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Klikněte na tlačítko Přidat certifikát CA/kořenový certifikát. |
4 |
Vyberte alespoň jednu z následujících možností: 802.1x EAP/TLS Digitální značení |
5 |
Klikněte na možnost Nahrát certifikát. |
Po nahrání podepsaných certifikátů nakonfigurujte nastavení Wi-Fi a vyberte certifikát.
Než začnete
Získejte adresu IP zařízení.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Přejděte na . |
4 |
Zvolte možnost SSID. |
5 |
Kliknutím na první pole rozevíracího seznamu zobrazíte podporované protokoly. |
6 |
Zvolte EAP-TLS. |
7 |
Vyberte certifikát v okně Výběr klientského certifikátu. |
8 |
Vyberte certifikát v okně Výběr certifikátu certifikační autority. |
9 |
(Nepovinné) Vyplňte uživatelské jméno. |
10 |
Klikněte na tlačítko Připojit se. |
Pro zařízení, která používají Wi-Fi, potřebujete certifikát Ethernet 802.1x.
Získejte adresu IP zařízení.
Než začnete
Vygenerujte certifikát s protokolem 802.1x a nechte jej podepsat.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Vyberte možnost certifikát Ethernet 802.1X. |
4 |
V rozevíracím seznamu zvolte certifikát. |
5 |
Klikněte na tlačítko Vybrat. |
Po nahrání certifikátu můžete zobrazit informace o něm. To je užitečné při řešení problémů.
Než začnete
Získejte adresu IP zařízení.
1 |
Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:
|
2 |
Přejděte do . |
3 |
Vyberte možnost Zapsat certifikáty. |
4 |
Klepnutím na tlačítko Info zobrazíte informace o certifikátu. Každý certifikát zobrazuje:
|
5 |
(Nepovinné) Pokud je to nutné, kliknutím na tlačítko Odstranit certifikát odstraníte. |