Köszönjük visszajelzését.

Tanúsítványokat adhat hozzá az eszköz helyi webes felületéről. Alternatív megoldásként tanúsítványokat adhat hozzá API-parancsok futtatásával. A roomos.cisco.com oldalon olvasható, hogy mely parancsok teszik lehetővé a tanúsítványok hozzáadását.

Szerviztanúsítványok és megbízható hitelesítések

A TLS (Transport Layer Security) használatakor tanúsítvány érvényesítésére lehet szükség. A szerver vagy az ügyfél megkövetelheti, hogy a kommunikáció beállítása előtt érvényes tanúsítványt mutasson be számukra.

A tanúsítványok olyan szöveges fájlok, amelyek ellenőrzik az eszköz hitelességét. Ezeket a tanúsítványokat megbízható tanúsító hatóságnak (CA) kell aláírnia. A tanúsítványok aláírásának ellenőrzéséhez a megbízható hitelesítések listájának szerepelnie kell az eszközön. A listának tartalmaznia kell az összes tanúsítványt, amely az ellenőrzési naplózás és más kapcsolatok tanúsítványainak ellenőrzéséhez szükséges összes tanúsítványt.

A tanúsítványokat a következő szolgáltatásokhoz használják: HTTPS szerver, SIP, IEEE 802.1X és ellenőrzési naplózás. Több tanúsítványt tárolhat az eszközön, de egyszerre csak egy tanúsítvány van engedélyezve minden szolgáltatáshoz.

A RooMOS 2023 októberében és későbbi verzióiban, amikor CA-tanúsítványt ad hozzá egy eszközhöz, akkor a csatlakoztatott állapotban lévő tanúsítvá Room Navigator nyra is alkalmazandó. A korábban hozzáadott CA-tanúsítványok szinkronizálásához csatlakoztatott Room Navigator eszközhöz újra kell indítania az eszközt. Ha nem szeretné, hogy a perifériák ugyanazokat a tanúsítványokat kapjanak, mint az eszköz, amelyhez csatlakoztatott, állítsa a SyncTo Peripherals Security Certi ficates konfigurációt False értékre.

Wi-Fi kapcsolathoz

Javasoljuk, hogy adjon hozzá megbízható hitelesítési tanúsítványt minden egyes Board-, Desk vagy Room Series eszközhöz, ha hálózata WPA-EAP hitelesítést használ. Ezt minden eszközhöz külön-külön kell megtennie, és mielőtt csatlakozna a Wi-Fi-hez.

Támogatott tanúsítvány és kulcsformátu

• Ez a rendszer elfogadja a tanúsítványfájlokat PEM vagy bináris formátumban.

• A PEM-fájlok tartalmazhatják mind a tanúsítványt, mind a privát kulcsot ugyanabban a fájlban.

• A privát kulcsnak ugyanabban a formátumban kell lennie, mint a tanúsítvány; vagyis mindkettő nek PEM vagy bináris legyen.

• A támogatott bináris tanúsítványformátumok közé tartoznak a.der, .cer vagy .crt kiterjesztésű X.509 fájlok, valamint .p7b kiterjesztésű PKCS7 fájlok.

• A támogatott bináris privát kulcsformátumok közé tartoznak az RSA vagy DSA titkosított kulcsok, jellemzően .key, .der vagy .p8 kiterjesztésekkel.

A tanúsítvány és a privát kulcs ugyanabban a fájlban tárolódik az eszközön. Ha a hitelesítés sikertelen, a kapcsolat nem jön létre.

A rendszergazdáknak tanúsítványaláírási kérelmet (CSR) kell létrehozniuk a Vezérlőközpontból egy felhőben regisztrált tábla, asztali vagy szobaszerozatú eszköz számára.

Kövesse az alábbi lépéseket a CSR létrehozásához és egy aláírt tanúsítvány feltöltéséhez a készülékre:

1. A Vezérlőközpont ügyfélnézetében lépjen az Eszközök oldalra, és válassza ki a készül éket a listából.
2. Menjen a Műveletek > XCommand futtatása > Biztonság > Tanúsítványok > CSR > Létrehozás menüpontra.
3. Adja meg a szükséges tanúsítvány adatait, és válassza a Végrehajtás lehetőséget.
4. Másolja az összes szöveget a ----BEGIN CERTIFICATE REQUEST---- és ----END CERTIFICATE REQUEST---- között.
5. Használja az Certificate Authority Ön által választott (CA) -t a CSR aláírásához.
6. Exportálja az aláírt tanúsítványt PEM (Base64-kódolt) formátumban.
7. Nyissa meg az aláírt tanúsítványfájlt egy szövegszerkesztőben (pl. Jegyzettömbben), és másolja át az összes szöveget a ----BEGIN CERTIFICATE---- és ----END CERTIFICATE---- között.
8. A Vezérlőközpontban keresse meg az Eszközök menüpontot > Válassza az eszköz > Műveletek > XCommand futtatása > Bizton ság > Tanúsítványok > CSR > Csatolás menüpontot.
9. Illessze be a másolt tanúsítvány tartalmát a Törzs szakaszba, és válassza a Végrehajtás lehetőséget
10. Frissítse az oldalt annak ellenőrzéséhez, hogy a tanúsítvány megjelenik-e a Meglévő tanúsítvány alatt.

A Simple Certificate Enrollment Protocol (SCEP) automatizált mechanizmust biztosít a tanúsítv ányok regisztrálására és frissítésére, amelyeket például a 802.1X hitelesítéshez használnak eszközökön. Az SCEP lehetővé teszi az eszköz hozzáférésének fenntartását a biztonságos hálózatokhoz manuális beavatkozás nélkül.

• Amikor az eszköz új vagy gyári alaphelyzetbe állították, hálózati hozzáférésre van szüksége az SCEP URL-hez. Az eszközt 802.1X nélkül kell csatlakoztatni a hálózathoz az IP-cím megszerzéséhez.

• Ha vezeték nélküli regisztrációs SSID-t használ, nézze át a beépítési képernyőket a hálózattal való kapcsolat konfigurálásához.

• Miután csatlakozott a biztosítási hálózathoz, az eszköznek nem kell egy adott beépítési képernyőn lennie.

• Az összes telepítéshez az SCEP Enrollment XAPI-k nem tárolják az eszköztanúsítvány aláírásához használt hitelesítő tanúsítványt. A kiszolgálóhitelesítéshez a kiszolgáló tanúsítványának érvényesítéséhez használt hitelesítő tanúsítványt hozzá kell adni az XCommand Security Certificates CA Add programmal.

Feltételek

Szüksége van a következő információkra:

• Az SCEP szerver URL-je.

• Az aláíró CA (Certificate Authority) tanúsítvány ujjlenyomata.

• A beiratkozáshoz szükséges tanúsítvány adatai. Ez alkotja a tanú sítvá ny tárgynevét.

  • Közönséges név

  • Ország neve

  • Állam vagy tartomány neve

  • Helység neve

  • Szervezet neve

  • Szervezeti egység

• A tárgy neve /C = /ST = /L = /L = /O = /OU = /CN =

• Az SCEP kiszolgáló kihívási jelszava, ha az SCEP kiszolgálót úgy konfigurálta, hogy érvényesítse az OTP vagy Megosztott titkot.

A tanúsítványkérés kulcspárjának szükséges kulcsméretét a következő paranccsal állíthatja be. Alapértelmezett: 2048.

xConfiguration Security Enrollment KeySize: <2048, 3072, 4096>

A tanúsítvány lejáratához egy évig érvényes tanúsítványkérést küldünk. A szerveroldali házirend módosíthatja a lejárati dátumot a tanúsítvány aláírása során.

Ethernet kapcsolat

Ha egy eszköz csatlakozik egy hálózathoz, győződjön meg arról, hogy hozzáférhet-e az SCEP kiszolgálóhoz. Az eszközt 802.1x nélküli hálózathoz kell csatlakoztatni az IP-cím megszerzéséhez. Előfordulhat, hogy az eszköz MAC-címét meg kell adni a biztosító hálózatnak az IP-cím megszerzéséhez. A MAC-cím megtalálható a felhasználói felületen vagy a készülék hátulján található címkén.

Miután az eszköz csatlakozik a hálózathoz, rendszergazdaként SSH használhatja az eszközt a TSH elér éséhez, majd futtassa a következő parancsot a regisztrációs SCEP kérés elküldéséhez:

xCommand Security Certificates Services Enrollment SCEP Request 

Miután az SCEP kiszolgáló visszaadja az aláírt eszköztanúsítványt, aktiválja a 802.1X rendszert.

Aktiválja az aláírt tanúsítványt:

xCommand Security Certificates Services Activate 

Indítsa újra az eszközt a tanúsítvány aktiválása után.

Vezeték nélküli kapcsolat

Ha egy eszköz vezeték nélküli hálózathoz csatlakozik, győződjön meg arról, hogy hozzáférhet-e az SCEP kiszolgálóhoz.

Miután az eszköz csatlakozik a hálózathoz, rendszergazdaként SSH használhatja az eszközt a TSH elér éséhez, majd futtassa a következő parancsot a regisztrációs SCEP kérés elküldéséhez:

xCommand Security Certificates Services Enrollment SCEP Request 

Az eszköz megkapja az aláírt tanúsítványt az SCEP kiszolgálóról.

Aktiválja az aláírt tanúsítványt:

xCommand Security Certificates Services Activate

Az aktiválás után konfigurálnia kell a Wi-Fi hálózatot EAP-TLS hitelesítéssel.

xCommand Network Wifi Configure 

Alapértelmezés szerint a Wi-Fi-konfiguráció kihagyja a kiszolgáló érvényesítési ellenőrzéseit. Ha csak egyirányú hitelesítésre van szükség, akkor tartsa az AllowMissingCA alapértelmezett értéket True értékre.

A kiszolgáló érvényesítéséhez győződjön meg arról, hogy az AllowMissingCA opcionális paraméter False értékre van állítva. Ha szolgáltatás-ellenőrzési hibák miatt nem lehet kapcsolatot létrehozni, ellenőrizze, hogy a megfelelő hitelesítő adatszolgáltatást adták-e hozzá a kiszolgálótanúsítvány ellenőrzéséhez, amely eltérhet az eszköztanúsítványtól.

API leírások

Szerep: Admin, Integrátor

xCommand Security Certificates Services Enrollment SCEP Request

CSR-t küld egy adott SCEP kiszolgálóra aláírásra. A CSR SubjectName paramétere ket a következő sorrendben állítjuk össze: C, ST, L, O, Ous, CN.

Paraméterek:

• URL (r): <S: 0, 256>

  Az SCEP kiszolgáló URL-címe.

• Ujjlenyomat (r): <S: 0, 128>

  CA tanúsítvány ujjlenyomat, amely aláírja az SCEP CSR-kérelmet.

• Közös név (r): <S: 0, 64>

  Hozzáadja a „/CN=” értéket a CSR tárgy nevéhez.

• ChallengePassword: <S: 0, 256>

  OTP vagy Megosztott titok az SCEP kiszolgálóról az aláíráshoz való hozzáféréshez.

• Országnév: <S: 0, 2>

  Hozzáadja a „/C=” értéket a CSR tárgy nevéhez.

• Államoktartománynév: <S: 0, 64>

  Hozzáadja a „/ST=” értéket a CSR tárgy nevéhez.

• Helynév: <S: 0, 64>

  Hozzáadja a „/L =” értéket a CSR tárgy nevéhez.

• Szervezet neve: <S: 0, 64>

  Hozzáadja az „/O=” értéket a CSR tárgy nevéhez.

• OrganisationalUnit [5]: <S: 0, 64>

  Legfeljebb 5 „/OU=” paramétert ad hozzá a CSR tárgy nevéhez.

• SANDN-ek [5]: <S: 0, 64>

  Legfeljebb 5 DNS-paramétert ad hozzá a CSR tárgy alternatív nevéhez.

• SanEmail [5]: <S: 0, 64>

  Legfeljebb 5 e-mail paramétert ad hozzá a CSR tárgy alternatív nevéhez.

• SaniP [5]: <S: 0, 64>

  Legfeljebb 5 Ip paramétert ad hozzá a CSR tárgy alternatív nevéhez.

• SanUri [5]: <S: 0, 64>

  Legfeljebb 5 Uri paramétert ad hozzá a CSR tárgy alternatív nevéhez.

xCommand Security Certificates Services Enrollment Profiles Delete

Törli a regisztrációs profilt, hogy már nem újítsa meg a tanúsítványokat.

Paraméterek:

• Ujjlenyomat (r): <S: 0, 128>

  A CA tanúsítvány ujjlenyomata, amely azonosítja az eltávolítani kívánt profilt. A futtatással megtekintheti az eltávolítható profilokat:

  xCommand Security Certificates Services Enrollment Profiles List

xCommand Security Certificates Services Enrollment Profiles List

Felsorolja a regisztrációs profilokat a tanúsítvány megújításához

xCommand Security Certificates Services Enrollment SCEP Profiles Set
    Fingerprint(r): <S: 0, 128>
    URL(r): <S: 0, 256>

Adjon hozzá egy regisztrációs profilt a CA ujjlenyomat által kiadott tanúsítványokhoz, hogy a meg adott SCEP URL-t használhassa a megújításhoz.

Megújítás

xCommand Security Certificates Services Enrollment SCEP Profiles Set

A tanúsítvány automatikus megújításához az eszköznek hozzáférnie kell az SCEP URL-hez, amely lemondhatja a tanúsítványt.

Naponta egyszer a készülék ellenőrzi, hogy vannak-e olyan tanúsítványok, amelyek 45 nap múlva lejárnak. Az eszköz ezután megpróbálja megújítani ezeket a tanúsítványokat, ha a kibocsátójuk megfelel egy profilnak.

MEGJEGYZÉS: Az összes eszköztanúsítvány megújítását ellenőrzik, még akkor is, ha a tanú sítványt eredetileg nem az SCEP használatával regisztrálták.

Navigátor

1. Közvetlen párosítás: A regisztrált tanúsítványok „Párosítás” tanúsítványként aktiválhatók.

2. Távoli párosítás: Mondja meg a navigátornak, hogy regisztráljon egy új SCEP tanúsítványt a perifériás azonosítóval:

   xCommand Peripherals Security Certificates Services Enrollment SCEP Request 

   A regisztrációs profilok automatikusan szinkronizálódnak a páros navigátorhoz.

3. Önálló navigátor: Ugyanaz, mint a kodek regisztrációja

A 802.1x hitelesítést közvetlenül a Beállítások menüből Room Navigator állíthatja be.

A 802.1x hitelesítési szabvány különösen fontos az Ethernet hálózatok esetében, és biztosítja, hogy csak engedélyezett eszközök kapjanak hozzáférést a hálózati erőforrásokhoz.

Különböző bejelentkezési lehetőségek állnak rendelkezésre a hálózatban konfigurált EAP-módszer alapján. Például:

• TLS: A felhasználónév és a jelszó nem használható.
• PEAP: A tanúsítványokat nem használják.
• TTLS: Mind a felhasználónév/jelszó, mind a tanúsítványok szükségesek; egyik sem opcionális.

Számos módon lehet megszerezni az ügyféltanúsítványt egy eszközön:

1. A PEM feltöltése: Használja a Biztonsági tanúsítványok szolgáltatásainak hozzáadása funkciót.
2. CSR létrehozása: Tanúsítványaláírási kérelem (CSR) létrehozása, aláírása és összekapcsolása biztonsági tanúsítványok CSR Create/Link használatával.
3. SCEP: Használja a biztonsági tanúsítványok szolgáltatásainak regisztrációs SCEP kérését.
4. DHCP opció 43: Konfigurálja a tanúsítvány kézbesítését ezen az opcióval.

A 802.1x tanúsítványok beállítását és frissítését a rendszerhez való párosítás előtt vagy Room Navigator a gyári alaphelyzetbe állítása után kell elvégezni. Room Navigator

Az alapértelmezett hitelesítő adatok az admin és az üres jelszó. A tanúsítványok hozzáadásáról az API elérésével kapcsolatos további információkért lásd az API-útmutató legújabb verzióját.

1. Nyissa meg a kezelőpanelt a Navigátoron a jobb felső sarokban található gombra koppintva vagy a jobb oldalról csúsztatva. Ezután koppintson az E szközbeállítások elem re.
2. Menjen a Hál ózati kapcsolat elem re, és válassza az Ethernet lehetőséget.
3. Váltás Az IEEE 802.1 X használata bekapcsolva.
   • Ha a hitelesítés hitelesítő adatokkal van beállítva, adja meg a felhasználói azonosságot és a jelszót. Megadhat névtelen személyazonosságot is: ez egy opcionális mező, amely lehetővé teszi a tényleges felhasználó személyazonosságának elkülönítését a kezdeti hitelesítési kérelemtől.
   • Kikapcsolhatja vagy bekapcsol hatja a TLS Verify funkciót. Amikor a TLS-ellenőrzés be van kapcsolva, az ügyfél aktívan ellenőrzi a kiszolgáló tanúsítványának hitelességét a TLS kézfogás során. Ha a TLS-ellenőrzés ki van kapcsolva, az ügyfél nem hajtja végre a kiszolgáló tanúsítványának aktív ellenőrzését.
   • Ha az API elérésével töltött fel ügyféltanúsítványt, kapcsolja be az Ügyféltanú sítvány használata lehetőséget.
   • Váltsa át a használni kívánt Extensible Authentication Protocol (EAP) módszereket. Az EAP-módszer kiválasztása az adott biztonsági követelményektől, az infrastruktúrától és az ügyfélképességektől függ. Az EAP-módszerek kulcsfontosságúak a biztonságos és hitelesített hálózati hozzáférés lehetővé tételéhez.

A Cisco mostantól támogatja a beépített Secure Unique Device Identifier (SUDI) tanúsítványok használatát vezeték nélküli 802.1x hitelesítéshez. Korábban a SUDI tanúsítványokat csak vezetékes/LAN 802.1x hitelesítéshez támogatták.

Ez a funkció a RooMOS 26.7.1.7 verzi óval kezdődően érhető el. A RooMOS 26-ot futtató összes eszköz támogatja ezt a funkciót, míg a RooMOS 11 nem támogatja.

Ennek a funkciónak a engedélyezéséhez a Wi-Fi hálózat Cisco Identity Services Engine (ISE) a következő hitelesítő tanúsítványokat kell hozzáadnia az ISE TrustStore-hoz:

• https://www.cisco.com/security/pki/certs/ACT2SUDICA.cer
• https://www.cisco.com/security/pki/certs/hasudi.cer

A SUDI tanúsítványt az eszköz webes felületén aktiválhatja, ha kiválasztja azt a lehetőséget, hogy a SUDI tanúsítványt 802.1x hitelesítéshez használja.

Alternatív megoldásként használja a következő parancsot:

xCommand Security Certificates Services Activate Purpose: 802.1X fingerprint: <sudi_fingerprint>

A SUDI ujjlenyomat megtalálásához futtassa:

xCommand Security Certificates Services Show

Ha az uj jlenyomat sikeresen aktiválódik, az eseménynaplóban/auditnaplóban az alábbiakhoz hasonló bejegyzések jelen nek meg:

2026-07-15T18:52:18.245+00:00 auditlog[2184]: user=remotesupport host=10.47.36.175/root/vega-xmlapi Command about to execute '/Security/Certificates/Services/Activate Fingerprint: dff7c9bf506a0f73351b5f285ab759abc2c4ba6a Purpose: 802.1x'.
2026-07-15T18:52:18.247+00:00 auditlog[2184]: user=remotesupport host=10.47.36.175/root/vega-xmlapi Command successfully executed '/Security/Certificates/Services/Activate Fingerprint: dff7c9bf506a0f73351b5f285ab759abc2c4ba6a Purpose: 802.1x'.

A SUDI tanúsítvány aktiválása után konfigurálja a Wi-Fi hálózatot az EAP-TLS hitelesítés használatához. Ezt az eszköz érintőképernyőjén vagy képernyőjén lehet megtenni a hitelesítési módszer kiválasztásával EAP-TLS néven.