Webex Share gestione dei certificati

list-menuFeedback?
Se la sua organizzazione utilizza una sicurezza avanzata, può generare certificati per completare l'autenticazione di un nuovo dispositivo con la sua rete aziendale.

Informazioni sui certificati

La maggior parte dei dispositivi Cisco supporta la connessione wireless utilizzando certificati X.509 oltre a una password. Se la sua azienda utilizza certificati per la connessione wireless, distribuisce i certificati prima di attivare il dispositivo.

Lei crea e gestisce i certificati dalla pagina web di configurazione del dispositivo, a cui accede inserendo l'indirizzo IP del dispositivo in un browser. Quando il dispositivo si registra con Control Hub, la pagina di configurazione diventa la pagina web del dispositivo. Se non vede la pagina di configurazione, esegui un riavvio di fabbrica e riporta il dispositivo allo stato di fabbrica.

Se decide di utilizzare i certificati dopo la distribuzione, esegua un ripristino delle impostazioni di fabbrica ed elimina il dispositivo da Control Hub. Riattivi il dispositivo generando un secondo codice di attivazione. Ma registri il dispositivo con Control Hub solo dopo aver distribuito i certificati.

Lei genera il certificato prima di attivare il suo dispositivo. Se desidera utilizzare EAP-TLS per Wi-Fi o per 802.1x, ottenga un certificato del dispositivo e poi carichi i certificati CA sul suo dispositivo.

Prima che Lei cominci

  • Connetta il suo dispositivo alla sua rete.

  • Ottenga l'indirizzo IP del dispositivo.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del suo dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Seleziona Registra certificati.

4

Compila i campi:

  • Nome comune: il nome o il nome della camera che identifica il dispositivo.

  • Nome unità organizzativa: il nome del dipartimento che ha richiesto il certificato. Ad esempio Finanza o IT.

  • Nome organizzativo: il nome completo della società legale che richiede il certificato. Includa eventuali suffissi come Ltd. o Corp.

  • Sede: la città o il paese in cui ha sede l'azienda.

  • Stato: il nome completo dello stato in cui ha sede l'azienda. Non abbrevia.

  • Paese: il codice ISO di due lettere del Paese in cui ha sede la sua organizzazione. Ad esempio, Stati Uniti, GB, FR.

  • Dimensione della chiave: 2048 o 4096

  • Dimensione della chiave: 2048 o 4096

  • Utilizzo del certificato: controlli uno o più dei seguenti

    • EAP/TLS per connessioni wireless

    • 802.1x per connessioni cablate

  • Opzioni di utilizzo esteso delle chiavi: selezioni entrambe le seguenti estensioni:

    • ServerAuth per l'autenticazione del server

    • ClientAuth per l'autenticazione del cliente

5

Faccia clic su Genera.

Cosa fare dopo

Faccia firmare il certificato.

Dopo aver generato il certificato, scarichi la richiesta di firma del certificato (CSR) in modo che possa essere completata.

Prima che Lei cominci

Ha generato una richiesta di certificato non firmata per questo dispositivo.

Ottenga l'indirizzo IP del suo dispositivo.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Seleziona Gestisci certificati.

4

Faccia clic su Scarica.

Il certificato viene scaricato sul suo computer.

5

Far firmare la richiesta di firma del certificato (CSR) scaricata. Segua la procedura abituale della sua organizzazione.

Cosa fare dopo

Dopo aver fatto firmare la CSR, carichi il certificato firmato.

Carichi un certificato sul suo server. L'autorità competente deve prima firmarlo.

Prima che Lei cominci

Ottenga l'indirizzo IP del dispositivo.

Verifichi che il certificato sia in formato Privacy-Enhanced Mail (PEM).

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Seleziona Gestisci certificati.

4

In Carica certificato firmato, faccia clic su Carica. Vai alla posizione del certificato.

Se carica il certificato sbagliato, trovi quello corretto e lo carichi.

Prima che Lei cominci

Ha un'autorità di certificazione (CA) o un certificato principale da caricare da utilizzare con l'autenticazione wifi o 802.1x.

Ottenga l'indirizzo IP del dispositivo.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Faccia clic su Aggiungi certificato CA/Root.

4

Scelga almeno una delle seguenti opzioni:

802.1x

EAP/TLS

Segnaletica digitale

5

Fai clic su Carica certificato.

Dopo aver caricato i certificati firmati, configuri le impostazioni Wi-Fi e selezioni il suo certificato.

Prima che Lei cominci

Ottenga l'indirizzo IP del dispositivo.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Vada su Rete > Wi-Fi.

4

Scelga un SSID.

5

Faccia clic sulla prima casella di riepilogo a discesa per mostrare i protocolli supportati.

6

Scelga EAP-TLS.

7

In Scegli il certificato del cliente, scelga un certificato.

8

In Scegli un certificato CA, scelga un certificato.

9

(Facoltativo) Inserisca un nome utente.

10

Faccia clic su Partecipa.

Le serve un certificato Ethernet 802.1x per i dispositivi che utilizzano il Wi-Fi.

Ottenga l'indirizzo IP del dispositivo.

Prima che Lei cominci

Genera un certificato con il protocollo 802.1x e lo faccia firmare.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Seleziona il certificato Ethernet 802.1X.

4

Seleziona il certificato dall'elenco a discesa.

5

Faccia clic su Seleziona.

Dopo aver caricato un certificato, può visualizzare le informazioni sul certificato. Questo è utile per la risoluzione di un problema.

Prima che Lei cominci

Ottenga l'indirizzo IP del dispositivo.

1

Aprire un browser web e inserire il seguente URL, dove l'indirizzo IP è l'indirizzo IP del dispositivo:

http://indirizzo IP

2

Naviga in Configurazione > Aggiungi certificato.

3

Seleziona Registra certificati.

4

Fai clic su Informazioni per visualizzare le informazioni su un certificato.

Ogni certificato riporta:
  • Nome comune: il nome di dominio completo

  • Tipo di certificato: i valori sono certificato CSR, locale, CA/Root

  • Uso del certificato: elenca i protocolli supportati da un certificato (802.1x, EAP/TLS)

5

(Facoltativo) Se necessario, faccia clic su Elimina per eliminare un certificato.

Questo articolo è stato utile?
Questo articolo è stato utile?