Webex Share správa certifikátů

list-menuZpětná vazba?
Pokud vaše organizace používá rozšířené zabezpečení, můžete vygenerovat certifikáty pro dokončení ověřování nového zařízení v podnikové síti.

O certifikátech

Většina zařízení Cisco podporuje bezdrátové připojení pomocí certifikátů X.509 kromě hesla. Pokud vaše společnost používá certifikáty pro bezdrátové připojení, nasadíte certifikáty před aktivací zařízení.

Certifikáty vytváříte a spravujete z webové stránky nastavení zařízení, ke které přistupujete zadáním IP adresy zařízení do prohlížeče. Když se zařízení zaregistruje pomocí Control Hub, stránka nastavení se změní na webovou stránku zařízení. Pokud se stránka nastavení nezobrazuje, proveďte restartování z výroby a vraťte zařízení do továrního stavu.

Pokud se rozhodnete použít certifikáty po nasazení, proveďte obnovení továrního nastavení a odstraňte zařízení z Řídicího centra. Znovu aktivujte zařízení vygenerováním druhého aktivačního kódu. Zařízení však neregistrujte do centra Control Hub, dokud nenasadíte certifikáty.

Před aktivací zařízení vygenerujete certifikát. Pokud chcete použít EAP-TLS pro Wi-Fi nebo 802.1x, získejte certifikát zařízení a poté do zařízení načtěte certifikáty certifikační autority.

Než začnete

  • Připojte zařízení k síti.

  • Získejte IP adresu zařízení.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa vašeho zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Vyberte možnost Zapsat certifikáty.

4

Vyplňte pole:

  • Obecný název — Název místnosti nebo název, který identifikuje zařízení.

  • Název organizační jednotky — Název oddělení, který žádá o certifikát. Například finance nebo IT.

  • Název organizace — Úplný název právnické společnosti, která podává žádost o certifikát. Zahrňte jakékoli přípony, jako je Ltd. nebo Corp.

  • Místo — Město nebo město, kde se společnost nachází.

  • Stát - Úplný název státu, kde se společnost nachází. Nezkracujte.

  • Země — Dvoupísmenný kód ISO pro zemi, ve které se vaše organizace nachází. Například USA, GB, FR.

  • Velikost klíče: 2048 nebo 4096

  • Velikost klíče: 2048 nebo 4096

  • Použití certifikátu — Zkontrolujte jednu nebo více z následujících možností

    • EAP/TLS pro bezdrátová připojení

    • 802.1x pro kabelové připojení

  • Rozšířené možnosti použití klíčů — vyberte obě následující rozšíření:

    • ServerAuth pro ověřování serveru

    • ClientAuth pro ověřování klienta

5

Klikněte na tlačítko Generovat.

Co dělat dál

Nechte certifikát podepsat.

Po vygenerování certifikátu stáhněte požadavek na podpis certifikátu (CSR), aby mohl být dokončen.

Než začnete

Vygenerovali jste nepodepsaný požadavek na certifikát pro toto zařízení.

Získejte IP adresu zařízení pro vaše zařízení.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Vyberte možnost S pravovat certifikáty.

4

Klikněte na Stáhnout.

Certifikát se stáhne do počítače.

5

Nechte podepsat stažený požadavek na podpis certifikátu (CSR). Řiďte se obvyklým postupem vaší organizace.

Co dělat dál

Po podepsání CSR nahrajte podepsaný certifikát.

Nahrajte certifikát na server. Příslušný orgán jej musí nejprve podepsat.

Než začnete

Získejte IP adresu zařízení.

Ověřte, zda je certifikát ve formátu PEM (Privacy-Enhanced Mail).

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Vyberte možnost S pravovat certifikáty.

4

V části Nahrát podepsaný certifikát klikněte na možnost Nahrát. Přejděte na umístění certifikátu.

Pokud nahrajete nesprávný certifikát, najděte ten správný a nahrajte jej.

Než začnete

Máte certifikační autoritu (CA) nebo kořenový certifikát, který chcete nahrát pro použití s ověřováním wifi nebo 802.1x.

Získejte IP adresu zařízení.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Klikněte na Přidat CA/kořen ový certifikát.

4

Vyberte alespoň jednu z následujících možností:

802.1x

EAP/TLS

Digitální značení

5

Klikněte na možnost Nahrát certifikát.

Po nahrání podepsaných certifikátů nakonfigurujte nastavení Wi-Fi a vyberte certifikát.

Než začnete

Získejte IP adresu zařízení.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Přejděte na Sí ť > Wi-Fi.

4

Vyberte SSID.

5

Kliknutím na první rozevírací seznam zobrazíte podporované protokoly.

6

Zvolte EAP-TLS.

7

V části Vybrat klientský certifikát vyberte certifikát.

8

V části Vybrat certifikát certifikační autority vyberte certifikát.

9

(Volitelné) Vyplňte uživatelské jméno.

10

Klikněte na Připoj it.

Pro zařízení, která používají Wi-Fi, potřebujete certifikát Ethernet 802.1x.

Získejte IP adresu zařízení.

Než začnete

Vygenerujte certifikát pomocí protokolu 802.1x a nechte jej podepsat.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Vyberte možnost Ethernet 802.1X Certificate.

4

Vyberte certifikát z rozevíracího seznamu.

5

Klikněte na Vybrat.

Po nahrání certifikátu můžete zobrazit informace o certifikátu. To je užitečné při řešení problému.

Než začnete

Získejte IP adresu zařízení.

1

Otevřete webový prohlížeč a zadejte následující adresu URL, kde IP adresa je IP adresa zařízení:

http://IP adresa

2

Přejděte do Nastavení > Přidat certifikát.

3

Vyberte možnost Zapsat certifikáty.

4

Kliknutím na tlačítko Informace zobrazíte informace o certifikátu.

Každý certifikát ukazuje:
  • Obecný název — plně kvalifikovaný název domény

  • Typ certifikátu — Hodnoty jsou certifikát CSR, Local, CA/root

  • Použití certifikátu — Seznam protokolů, které certifikát podporuje (802.1x, EAP/TLS)

5

(Volitelné) V případě potřeby odstraňte certifikát kliknutím na Odstranit.

Byl tento článek užitečný?
Byl tento článek užitečný?