Gestion des certificats Webex Share
À propos des certificats
La plupart des appareils Cisco prennent en charge la connexion sans fil à l'aide de certificats X.509 en plus d'un mot de passe. Si votre entreprise utilise des certificats pour la connexion sans fil, vous déployez les certificats avant d'activer l'appareil.
Vous créez et gérez des certificats depuis la page Web de configuration de l'appareil, à laquelle vous accédez en saisissant l'adresse IP de l'appareil dans un navigateur. Lorsque l'appareil s'enregistre auprès de Control Hub, la page de configuration devient la page Web de l'appareil. Si vous ne voyez pas la page de configuration, redémarrez les paramètres d'usine et remettez l'appareil à son état d'usine.
Si vous décidez d'utiliser des certificats après le déploiement, réinitialisez les paramètres d'usine et supprimez l'appareil de Control Hub. Réactivez l'appareil en générant un deuxième code d'activation. Mais n'enregistrez pas l'appareil auprès de Control Hub avant d'avoir déployé les certificats.
Vous générez le certificat avant d'activer votre appareil. Si vous souhaitez utiliser l'EAP-TLS pour le Wi-Fi ou pour le 802.1x, procurez-vous un certificat d'appareil, puis chargez les certificats CA sur votre appareil.
Avant de commencer
-
Connectez votre appareil à votre réseau.
-
Obtenez l'adresse IP de l'appareil.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est celle de votre appareil :
|
| 2 |
Accédez à . |
| 3 |
Sélectionnez Inscrire des certificats. |
| 4 |
Renseignez les champs :
|
| 5 |
Cliquez sur Générer. |
Que faire ensuite
Après avoir généré votre certificat, téléchargez la demande de signature de certificat (CSR) pour qu'elle soit complétée.
Avant de commencer
Vous avez généré une demande de certificat non signée pour cet appareil.
Obtenez l'adresse IP de votre appareil.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Sélectionnez Gérer les certificats. |
| 4 |
Cliquez sur Télécharger. Le certificat est téléchargé sur votre ordinateur. |
| 5 |
Faites signer la demande de signature de certificat (CSR) téléchargée. Suivez la procédure habituelle de votre organisation. |
Que faire ensuite
Téléchargez un certificat sur votre serveur. L'autorité compétente doit d'abord le signer.
Avant de commencer
Obtenez l'adresse IP de l'appareil.
Vérifiez que le certificat est au format Privacy-Enhanced Mail (PEM).
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Sélectionnez Gérer les certificats. |
| 4 |
Sous Télécharger le certificat signé, cliquez sur Télécharger. Accédez à l'emplacement du certificat. Si vous téléchargez le mauvais certificat, trouvez le bon et téléchargez-le. |
Avant de commencer
Vous avez une autorité de certification (CA) ou un certificat racine à télécharger pour l'utiliser avec une authentification Wi-Fi ou 802.1x.
Obtenez l'adresse IP de l'appareil.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Cliquez sur Ajouter un certificat CA/root. |
| 4 |
Choisissez au moins l'une des options suivantes : 802.1x EAP/TLS Affichage numérique |
| 5 |
Cliquez sur Télécharger le certificat. |
Après avoir téléchargé les certificats signés, configurez les paramètres Wi-Fi et sélectionnez votre certificat.
Avant de commencer
Obtenez l'adresse IP de l'appareil.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Accédez à . |
| 4 |
Choisissez un SSID. |
| 5 |
Cliquez sur la première liste déroulante pour afficher les protocoles pris en charge. |
| 6 |
Choisissez EAP-TLS. |
| 7 |
Dans Choose Client Certificate, choisissez un certificat. |
| 8 |
Dans Choose CA Certificate, choisissez un certificat. |
| 9 |
(Facultatif) Entrez un nom d'utilisateur. |
| 10 |
Cliquez sur Rejoindre. |
Vous avez besoin d'un certificat Ethernet 802.1x pour les appareils utilisant le Wi-Fi.
Obtenez l'adresse IP de l'appareil.
Avant de commencer
Générez un certificat avec le protocole 802.1x et faites-le signer.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Sélectionnez le certificat Ethernet 802.1X. |
| 4 |
Sélectionnez le certificat dans la liste déroulante. |
| 5 |
Cliquez sur Sélectionner. |
Après avoir téléchargé un certificat, vous pouvez consulter les informations du certificat. C'est utile pour résoudre un problème.
Avant de commencer
Obtenez l'adresse IP de l'appareil.
| 1 |
Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :
|
| 2 |
Accédez à . |
| 3 |
Sélectionnez Inscrire des certificats. |
| 4 |
Cliquez sur Info pour voir les informations concernant un certificat. Chaque certificat indique :
|
| 5 |
(Facultatif) Si nécessaire, cliquez sur Supprimer pour supprimer un certificat. |