Gestion des certificats Webex Share

list-menuUn commentaire ?
Si votre organisation utilise une sécurité renforcée, vous pouvez générer des certificats pour terminer l'authentification d'un nouvel appareil auprès de votre réseau d'entreprise.

À propos des certificats

La plupart des appareils Cisco prennent en charge la connexion sans fil à l'aide de certificats X.509 en plus d'un mot de passe. Si votre entreprise utilise des certificats pour la connexion sans fil, vous déployez les certificats avant d'activer l'appareil.

Vous créez et gérez des certificats depuis la page Web de configuration de l'appareil, à laquelle vous accédez en saisissant l'adresse IP de l'appareil dans un navigateur. Lorsque l'appareil s'enregistre auprès de Control Hub, la page de configuration devient la page Web de l'appareil. Si vous ne voyez pas la page de configuration, redémarrez les paramètres d'usine et remettez l'appareil à son état d'usine.

Si vous décidez d'utiliser des certificats après le déploiement, réinitialisez les paramètres d'usine et supprimez l'appareil de Control Hub. Réactivez l'appareil en générant un deuxième code d'activation. Mais n'enregistrez pas l'appareil auprès de Control Hub avant d'avoir déployé les certificats.

Vous générez le certificat avant d'activer votre appareil. Si vous souhaitez utiliser l'EAP-TLS pour le Wi-Fi ou pour le 802.1x, procurez-vous un certificat d'appareil, puis chargez les certificats CA sur votre appareil.

Avant de commencer

  • Connectez votre appareil à votre réseau.

  • Obtenez l'adresse IP de l'appareil.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est celle de votre appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Sélectionnez Inscrire des certificats.

4

Renseignez les champs :

  • Nom commun : nom de la pièce ou nom qui permet d'identifier l'appareil.

  • Nom de l'unité organisationnelle : nom du département qui demande le certificat. Par exemple, les finances ou l'informatique.

  • Nom de l'organisation : nom légal complet de l'entreprise à l'origine de la demande de certificat. Incluez tous les suffixes tels que Ltd. ou Corp.

  • Lieu : ville ou village où se trouve l'entreprise.

  • État : nom complet de l'État dans lequel se trouve l'entreprise. Ne pas abréger.

  • Pays : code ISO à deux lettres du pays dans lequel se trouve votre organisation. Par exemple, États-Unis, Grande-Bretagne, France.

  • Taille de clé : 2048 ou 4096

  • Taille de clé : 2048 ou 4096

  • Utilisation des certificats : cochez une ou plusieurs des questions suivantes

    • EAP/TLS pour les connexions sans fil

    • 802.1x pour les connexions filaires

  • Options d'utilisation étendue des clés : sélectionnez les deux extensions suivantes :

    • ServerAuth pour l'authentification des serveurs

    • ClientAuth pour l'authentification des clients

5

Cliquez sur Générer.

Que faire ensuite

Faites signer le certificat.

Après avoir généré votre certificat, téléchargez la demande de signature de certificat (CSR) pour qu'elle soit complétée.

Avant de commencer

Vous avez généré une demande de certificat non signée pour cet appareil.

Obtenez l'adresse IP de votre appareil.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Sélectionnez Gérer les certificats.

4

Cliquez sur Télécharger.

Le certificat est téléchargé sur votre ordinateur.

5

Faites signer la demande de signature de certificat (CSR) téléchargée. Suivez la procédure habituelle de votre organisation.

Que faire ensuite

Une fois le CSR signé, téléchargez le certificat signé.

Téléchargez un certificat sur votre serveur. L'autorité compétente doit d'abord le signer.

Avant de commencer

Obtenez l'adresse IP de l'appareil.

Vérifiez que le certificat est au format Privacy-Enhanced Mail (PEM).

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Sélectionnez Gérer les certificats.

4

Sous Télécharger le certificat signé, cliquez sur Télécharger. Accédez à l'emplacement du certificat.

Si vous téléchargez le mauvais certificat, trouvez le bon et téléchargez-le.

Avant de commencer

Vous avez une autorité de certification (CA) ou un certificat racine à télécharger pour l'utiliser avec une authentification Wi-Fi ou 802.1x.

Obtenez l'adresse IP de l'appareil.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Cliquez sur Ajouter un certificat CA/root.

4

Choisissez au moins l'une des options suivantes :

802.1x

EAP/TLS

Affichage numérique

5

Cliquez sur Télécharger le certificat.

Après avoir téléchargé les certificats signés, configurez les paramètres Wi-Fi et sélectionnez votre certificat.

Avant de commencer

Obtenez l'adresse IP de l'appareil.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Accédez à Réseau > Wi-Fi.

4

Choisissez un SSID.

5

Cliquez sur la première liste déroulante pour afficher les protocoles pris en charge.

6

Choisissez EAP-TLS.

7

Dans Choose Client Certificate, choisissez un certificat.

8

Dans Choose CA Certificate, choisissez un certificat.

9

(Facultatif) Entrez un nom d'utilisateur.

10

Cliquez sur Rejoindre.

Vous avez besoin d'un certificat Ethernet 802.1x pour les appareils utilisant le Wi-Fi.

Obtenez l'adresse IP de l'appareil.

Avant de commencer

Générez un certificat avec le protocole 802.1x et faites-le signer.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Sélectionnez le certificat Ethernet 802.1X.

4

Sélectionnez le certificat dans la liste déroulante.

5

Cliquez sur Sélectionner.

Après avoir téléchargé un certificat, vous pouvez consulter les informations du certificat. C'est utile pour résoudre un problème.

Avant de commencer

Obtenez l'adresse IP de l'appareil.

1

Ouvrez un navigateur Web et saisissez l'URL suivante, où l'adresse IP est l'adresse IP de l'appareil :

http://adresse IP

2

Accédez à Configuration > Ajouter un certificat.

3

Sélectionnez Inscrire des certificats.

4

Cliquez sur Info pour voir les informations concernant un certificat.

Chaque certificat indique :
  • Nom commun : nom de domaine complet

  • Type de certificat : les valeurs sont certificat CSR, Local, CA/Root

  • Utilisation des certificats : répertorie les protocoles pris en charge par un certificat (802.1x, EAP/TLS)

5

(Facultatif) Si nécessaire, cliquez sur Supprimer pour supprimer un certificat.

Cet article était-il utile ?
Cet article était-il utile ?