Webex Share upravljanje certifikatima

list-menuŽelite li poslati povratne informacije?
Ako vaša organizacija koristi poboljšanu sigurnost, možete generirati certifikate za dovršavanje provjere autentičnosti novog uređaja s korporativnom mrežom.

O certifikatima

Većina Cisco uređaja podržava bežičnu vezu koristeći X.509 certifikate uz lozinku. Ako vaša tvrtka koristi certifikate za bežičnu vezu, potvrde ćete implementirati prije aktiviranja uređaja.

Certifikate kreirate i upravljate s web stranice za postavljanje uređaja kojoj pristupate unosom IP adrese uređaja u preglednik. Kada se uređaj registrira pomoću Control Hub, stranica za postavljanje postaje web stranica uređaja. Ako ne vidite stranicu za postavljanje, ponovno pokrenite tvornički rad i vratite uređaj u tvorničko stanje.

Ako odlučite koristiti certifikate nakon implementacije, izvršite tvorničke postavke i izbrišite uređaj iz Control Hub. Ponovno aktivirajte uređaj generiranjem drugog aktivacijskog koda. Ali uređaj nemojte registrirati u Control Hub sve dok ne implementirate certifikate.

Certifikat generirate prije nego što aktivirate uređaj. Ako želite koristiti EAP-TLS za Wi-Fi ili za 802.1x, nabavite certifikat uređaja, a zatim učitajte CA certifikate na svoj uređaj.

Prije nego što počnete

  • Povežite uređaj s mrežom.

  • Nabavite IP adresu uređaja.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa vašeg uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Odaberite U piši certifikate.

4

Popunite polja:

  • Uobičajeno ime — naziv sobe ili naziv koji identificira uređaj.

  • Naziv organizacijske jedinice - Naziv odjela koji podnosi zahtjev za certifikatom. Na primjer, financije ili IT.

  • Naziv organizacije - puni pravni naziv tvrtke koji podnosi zahtjev za certifikat. Uključite sve sufikse kao što su Ltd. ili Corp.

  • Mjesto - grad ili grad u kojem se tvrtka nalazi.

  • Država - puni naziv države u kojem se tvrtka nalazi. Nemojte skratiti.

  • Zemlja — Dvoslovna ISO oznaka za zemlju u kojoj se nalazi vaša organizacija. Na primjer, SAD, GB, FR.

  • Veličina ključa: 2048 ili 4096

  • Veličina ključa: 2048 ili 4096

  • Korištenje certifikata — Provjerite jedno ili više sljedećih

    • EAP/T LS za bežične veze

    • 802.1x za žičane veze

  • Opcije proširenog korištenja ključa — odaberite oba sljedeća proširenja:

    • ServerAuth za provjeru autentičnosti poslužitelja

    • ClientAuth za provjeru autentičnosti klijenta

5

Kliknite Gen eriraj.

Što učiniti sljedeće

Potpišite potvrdu.

Nakon generiranja certifikata preuzmite zahtjev za potpisivanje certifikata (CSR) kako biste ga mogli ispuniti.

Prije nego što počnete

Generirali ste nepotpisani zahtjev za certifikatom za ovaj uređaj.

Nabavite IP adresu uređaja za svoj uređaj.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Odaberite U pravljanje certifikatima.

4

Kliknite Preuzmi.

Certifikat se preuzima na vaše računalo.

5

Potpišite preuzet zahtjev za potpisivanje certifikata (CSR). Slijedite uobičajeni postupak vaše organizacije.

Što učiniti sljedeće

Nakon što potpišete CSR, prenesite potpisani certifikat.

Prenesite certifikat na svoj poslužitelj. Najprije ga mora potpisati nadležno tijelo.

Prije nego što počnete

Nabavite IP adresu uređaja.

Provjerite je li certifikat u formatu pošte poboljšane privatnosti (PEM).

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Odaberite U pravljanje certifikatima.

4

U odjeljku Prenesi potpisani certifikat kliknite Prenesi. Dođite do lokacije certifikata.

Ako prenesete pogrešan certifikat, pronađite ispravan i prenesite ga.

Prije nego što počnete

Imate ovlasti certifikata (CA) ili korijenski certifikat za prijenos koji će se koristiti s wifi ili 802.1x autentifikacijom.

Nabavite IP adresu uređaja.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Kliknite Dodaj CA/root certifikat.

4

Odaberite barem jedno od sljedećeg:

802.1x

EAP/TLS

Digitalna signalizacija

5

Kliknite Prenesi certifikat.

Nakon što prenesete potpisane certifikate, konfigurirajte Wi-Fi postavke i odaberite certifikat.

Prije nego što počnete

Nabavite IP adresu uređaja.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Idite na Mreža > Wi-Fi.

4

Odaberite SSID.

5

Kliknite prvi padajući okvir za prikaz podržanih protokola.

6

Odaberite EAP-TLS.

7

U odjeljku Odaberi certifikat klijenta odaberite certifikat.

8

U odjeljku Odaberi CA certifikat odaberite certifikat.

9

(Neobavezno) Unesite korisničko ime.

10

Kliknite Pridruži se.

Potreban vam je Ethernet 802.1x certifikat za uređaje koji koriste Wi-Fi.

Nabavite IP adresu uređaja.

Prije nego što počnete

Generirajte certifikat s protokolom 802.1x i potpišite ga.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Odaberite Ethernet 802.1X certifikat.

4

Odaberite certifikat s padajućeg popisa.

5

Kliknite Odaberi.

Nakon prijenosa certifikata možete pregledati podatke o certifikatu. Ovo je korisno prilikom rješavanja problema.

Prije nego što počnete

Nabavite IP adresu uređaja.

1

Otvorite web preglednik i unesite sljedeći URL, gdje je IP adresa IP adresa uređaja:

http://IP adresa

2

Pomak nite se Postav ke > Dodaj certifikat.

3

Odaberite U piši certifikate.

4

Kliknite Informacije da biste vidjeli informacije o certifikatu.

Svaki certifikat pokazuje:
  • Uobičajeno ime - Potpuno kvalificirano ime domene

  • Vrsta certifikata — vrijednosti su CSR certifikat, lokalni, CA/root

  • Upotreba certifikata — navodi protokole koje certifikat podržava (802.1x, EAP/TLS)

5

(Neobavezno) Ako je potrebno, kliknite Izbriši da biste izbrisali certifikat.

Je li taj članak bio koristan?
Je li taj članak bio koristan?