Webex Share gestión de certificados

list-menu¿Comentarios?
Si su organización utiliza seguridad mejorada, puede generar certificados para completar la autenticación de un nuevo dispositivo con su red corporativa.

Acerca de los certificados

La mayoría de los dispositivos Cisco admiten la conexión inalámbrica mediante certificados X.509 además de una contraseña. Si su empresa utiliza certificados para la conexión inalámbrica, entonces implemente los certificados antes de activar el dispositivo.

Cree y administre certificados desde la página web de configuración del dispositivo, a la que accede ingresando la dirección IP del dispositivo en un navegador. Cuando el dispositivo se registra en Control Hub, la página de configuración se convierte en la página web del dispositivo. Si no ve la página de configuración, reinicie de fábrica y devuelva el dispositivo al estado de fábrica.

Si decide usar certificados después de la implementación, haga un restablecimiento de fábrica y elimine el dispositivo de Control Hub. Reactive el dispositivo generando un segundo código de activación. Pero no registre el dispositivo con Control Hub hasta después de implementar los certificados.

Genere el certificado antes de activar su dispositivo. Si desea usar EAP-TLS para Wi-Fi o para 802.1x, obtenga un certificado de dispositivo y, a continuación, cargue los certificados de CA en su dispositivo.

Antes de comenzar

  • Conecte su dispositivo a su red.

  • Obtenga la dirección IP del dispositivo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP de su dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Seleccione Inscribir certificados.

4

Rellene los campos:

  • Nombre común: el nombre de la habitación o el nombre que identifica el dispositivo.

  • Nombre de la unidad organizativa: el nombre del departamento que realiza la solicitud de certificado. Por ejemplo, finanzas o TI.

  • Nombre de la organización: el nombre legal completo de la compañía que realiza la solicitud de certificado. Incluya cualquier sufijo como Ltd. o Corp.

  • Ubicación: la ciudad o pueblo donde se encuentra la compañía.

  • Estado: el nombre completo del estado donde se encuentra la compañía. No abreviar.

  • País: el código ISO de dos letras para el país donde se encuentra su organización. Por ejemplo, EE. UU., GB, FR.

  • Tamaño clave: 2048 o 4096

  • Tamaño clave: 2048 o 4096

  • Uso del certificado: compruebe uno o más de los siguientes

    • EAP/TLS para conexiones inalámbricas

    • 802.1x para conexiones por cable

  • Opciones de uso de clave extendida: seleccione las dos extensiones siguientes:

    • ServerAuth para la autenticación del servidor

    • ClientAuth para la autenticación del cliente

5

Haga clic en Generar.

Qué hacer a continuación

Consiga que firme el certificado.

Después de generar su certificado, descargue la solicitud de firma de certificado (CSR) para que pueda completarse.

Antes de comenzar

Ha generado una solicitud de certificado sin firmar para este dispositivo.

Obtenga la dirección IP del dispositivo para su dispositivo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Seleccione Administrar certificados.

4

Haga clic en Descargar.

El certificado se descarga en su computadora.

5

Consiga que se firme la solicitud de firma de certificado (CSR) descargada. Siga el procedimiento habitual de su organización.

Qué hacer a continuación

Después de firmar la CSR, cargue el certificado firmado.

Cargue un certificado a su servidor. La autoridad apropiada debe firmarlo primero.

Antes de comenzar

Obtenga la dirección IP del dispositivo.

Verifique que el certificado esté en formato Privacy-Enhanced Mail (PEM).

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Seleccione Administrar certificados.

4

En Cargar certificado firmado, haga clic en Cargar. Vaya a la ubicación del certificado.

Si carga el certificado incorrecto, encuentre el correcto y cárguelo.

Antes de comenzar

Tiene una autoridad de certificación (CA) o un certificado raíz para cargar para usarlo con la autenticación wifi o 802.1x.

Obtenga la dirección IP del dispositivo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Haga clic en Agregar certificado CA/root.

4

Elija al menos uno de los siguientes:

802.1x

EAP/TLS

Señalización digital

5

Haga clic en Cargar certificado.

Después de cargar los certificados firmados, configure los ajustes de Wi-Fi y seleccione su certificado.

Antes de comenzar

Obtenga la dirección IP del dispositivo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Vaya a Red > Wi-Fi.

4

Elija un SSID.

5

Haga clic en el primer cuadro de lista desplegable para mostrar los protocolos admitidos.

6

Elija EAP-TLS.

7

En Elegir certificado de cliente, elija un certificado.

8

En Elegir certificado CA, elija un certificado.

9

(Opcional) Introduzca un nombre de usuario.

10

Haga clic en Unirse.

Necesita un certificado Ethernet 802.1x para dispositivos que usan Wi-Fi.

Obtenga la dirección IP del dispositivo.

Antes de comenzar

Genere un certificado con el protocolo 802.1x y consiga firmarlo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Seleccione Certificado Ethernet 802.1X.

4

Seleccione el certificado de la lista desplegable.

5

Haga clic en Seleccionar.

Después de subir un certificado, puede ver la información del certificado. Esto es útil cuando se trata de solucionar un problema.

Antes de comenzar

Obtenga la dirección IP del dispositivo.

1

Abra un navegador web e ingrese la siguiente URL, donde la dirección IP es la dirección IP del dispositivo:

http://Dirección IP

2

Navegue Configuración > Agregar certificado.

3

Seleccione Inscribir certificados.

4

Haga clic en Información para ver información sobre un certificado.

Cada certificado muestra:
  • Nombre común: el nombre de dominio completo

  • Tipo de certificado: los valores son certificado CSR, local, CA/root

  • Uso de certificados: enumera los protocolos que admite un certificado (802.1x, EAP/TLS)

5

(Opcional) Si es necesario, haga clic en Eliminar para eliminar un certificado.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?