Webex Share zarządzanie certyfikatami

list-menuOpinia?
Jeśli Twoja organizacja korzysta z ulepszonych zabezpieczeń, możesz wygenerować certyfikaty, aby zakończyć uwierzytelnianie nowego urządzenia w sieci firmowej.

Informacje o certyfikatach

Większość urządzeń Cisco obsługuje połączenia bezprzewodowe przy użyciu certyfikatów X.509 oprócz hasła. Jeśli Twoja firma korzysta z certyfikatów do połączenia bezprzewodowego, certyfikaty zostaną wdrożone przed aktywacją urządzenia.

Certyfikaty można tworzyć i zarządzać nimi ze strony internetowej konfiguracji urządzenia, do której uzyskujesz dostęp, wprowadzając adres IP urządzenia do przeglądarki. Gdy urządzenie zarejestruje się za pomocą Control Hub, strona konfiguracji staje się stroną internetową urządzenia. Jeśli nie widzisz strony konfiguracji, uruchom ponownie fabryczny i przywróć urządzenie do stanu fabrycznego.

Jeśli zdecydujesz się użyć certyfikatów po wdrożeniu, wykonaj przywrócenie ustawień fabrycznych i usuń urządzenie z Centrum sterowania. Ponownie aktywuj urządzenie, generując drugi kod aktywacyjny. Nie rejestruj urządzenia w Centrum sterowania dopiero po wdrożeniu certyfikatów.

Certyfikat zostanie wygenerowany przed aktywacją urządzenia. Jeśli chcesz używać EAP-TLS dla Wi-Fi lub 802.1x, uzyskaj certyfikat urządzenia, a następnie załaduj certyfikaty CA na swoje urządzenie.

Zanim zaczniesz

  • Podłącz urządzenie do sieci.

  • Uzyskaj adres IP urządzenia.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Wybierz opcję Zarejest ruj certyfikaty.

4

Wypełnij pola:

  • Nazwa zwyczajowa — nazwa pokoju lub nazwa identyfikująca urządzenie.

  • Nazwa jednostki organizacyjnej — nazwa działu składającego wniosek o certyfikat. Na przykład finanse lub IT.

  • Nazwa organizacji — pełna legalna nazwa firmy składająca wniosek o certyfikat. Dołącz dowolne przyrostki, takie jak Ltd. lub Corp.

  • Lokalizacja - miasto lub miasto, w którym znajduje się firma.

  • Stan - pełna nazwa stanu, w którym znajduje się firma. Nie skracaj.

  • Kraj — dwuliterowy kod ISO dla kraju, w którym znajduje się Twoja organizacja. Na przykład USA, GB, FR.

  • Rozmiar klucza: 2048 lub 4096

  • Rozmiar klucza: 2048 lub 4096

  • Zastosowanie certyfikatu — sprawdź co najmniej jedną z poniższych

    • EAP/T LS dla połączeń bezprzewodowych

    • 802.1x dla połączeń przewodowych

  • Rozszerzone opcje użycia kluczy — wybierz oba następujące rozszerzenia:

    • ServerAuth do uwierzytelniania serwera

    • ClientAuth do uwierzytel niania klienta

5

Kliknij opcję Generuj.

Co robić dalej

Zdobądź podpisanie certyfikatu.

Po wygenerowaniu certyfikatu pobierz żądanie podpisania certyfikatu (CSR), aby można było je wypełnić.

Zanim zaczniesz

Wygenerowano niepodpisane żądanie certyfikatu dla tego urządzenia.

Uzyskaj adres IP urządzenia dla swojego urządzenia.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Wybierz Zarządzaj certyfikatami.

4

Kliknij Pobierz.

Certyfikat jest pobierany na komputer.

5

Uzyskaj podpisanie pobranego żądania podpisania certyfikatu (CSR). Postępuj zgodnie ze zwyczajową procedurą swojej organizacji.

Co robić dalej

Po podpisaniu CSR prześlij podpisany certyfikat.

Prześlij certyfikat na serwer. Właściwy organ musi go najpierw podpisać.

Zanim zaczniesz

Uzyskaj adres IP urządzenia.

Sprawdź, czy certyfikat jest w formacie PEM (Privacy-Enhanced Mail).

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Wybierz Zarządzaj certyfikatami.

4

W obszarze Prześlij podpisany certyfikat kliknij przycisk Prześlij. Przejdź do lokalizacji certyfikatu.

Jeśli prześlesz niewłaściwy certyfikat, znajdź właściwy certyfikat i prześlij go.

Zanim zaczniesz

Masz uprawnienia certyfikatu (CA) lub certyfikat główny do przesłania do użytku z uwierzytelnianiem Wi-Fi lub 802.1x.

Uzyskaj adres IP urządzenia.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Kliknij Dodaj certyfikat CA/root.

4

Wybierz co najmniej jedną z następujących opcji:

802.1x

EAP/TLS

Digital Signage

5

Kliknij Prześlij certyfikat.

Po przesłaniu podpisanych certyfikatów skonfiguruj ustawienia Wi-Fi i wybierz certyfikat.

Zanim zaczniesz

Uzyskaj adres IP urządzenia.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Przejdź do sieci > Wi-Fi.

4

Wybierz identyfikator SSID.

5

Kliknij pierwsze pole listy rozwijanej, aby wyświetlić obsługiwane protokoły.

6

Wybierz EAP-TLS.

7

W obszarze Wybierz certyfikat klienta wybierz certyfikat.

8

W obszarze Wybierz certyfikat certyfikatu wybierz certyfikat.

9

(Opcjonalnie) Wpisz nazwę użytkownika.

10

Kliknij Dołącz.

Potrzebujesz certyfikatu Ethernet 802.1x dla urządzeń korzystających z Wi-Fi.

Uzyskaj adres IP urządzenia.

Zanim zaczniesz

Wygeneruj certyfikat za pomocą protokołu 802.1x i podpisz go.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Wybierz Certyfikat Ethernet 802.1X.

4

Wybierz certyfikat z listy rozwijanej.

5

Kliknij Wybierz.

Po przesłaniu certyfikatu można wyświetlić informacje o certyfikacie. Jest to przydatne podczas rozwiązywania problemów.

Zanim zaczniesz

Uzyskaj adres IP urządzenia.

1

Otwórz przeglądarkę internetową i wprowadź następujący adres URL, gdzie adres IP jest adresem IP urządzenia:

http://Adres IP

2

Przejdź do Ustawienia > Dodaj certyfikat.

3

Wybierz opcję Zarejest ruj certyfikaty.

4

Kliknij przycisk Informacje, aby wyświetlić informacje o certyfikacie.

Każdy certyfikat pokazuje:
  • Nazwa zwyczajowa — w pełni kwalifikowana nazwa domeny

  • Typ certyfikatu — Wartości to certyfikat CSR, Local, CA/root

  • Cert Usage — zawiera listę protokołów obsługiwanych przez certyfikat (802.1x, EAP/TLS)

5

(Opcjonalnie) W razie potrzeby kliknij przycisk Usuń, aby usunąć certyfikat.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?