Webex Share gerenciamento de certificados

list-menuComentários?
Se sua organização usa segurança aprimorada, você pode gerar certificados para concluir a autenticação de um novo dispositivo com sua rede corporativa.

Sobre certificados

A maioria dos dispositivos Cisco suporta conexão sem fio usando certificados X.509, além de uma senha. Se sua empresa usa certificados para conexão sem fio, você implanta os certificados antes de ativar o dispositivo.

Você cria e gerencia certificados na página da web de configuração do dispositivo, que você acessa inserindo o endereço IP do dispositivo em um navegador. Quando o dispositivo se registra no Control Hub, a página de configuração se torna a página da web do dispositivo. Se você não ver a página de configuração, reinicie de fábrica e retorne o dispositivo ao estado de fábrica.

Se você decidir usar certificados após a implantação, faça uma redefinição de fábrica e exclua o dispositivo do Control Hub. Reative o dispositivo gerando um segundo código de ativação. Mas não registre o dispositivo no Control Hub até depois de implantar os certificados.

Você gera o certificado antes de ativar seu dispositivo. Se você quiser usar o EAP-TLS para Wi-Fi ou 802.1x, obtenha um certificado de dispositivo e carregue os certificados CA em seu dispositivo.

Antes de começar

  • Conecte seu dispositivo à sua rede.

  • Obtenha o endereço IP do dispositivo.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do seu dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Selecione Inscrever certificados.

4

Preencha os campos:

  • Nome comum — O nome da sala ou nome que identifica o dispositivo.

  • Nome da unidade organizacional — O nome do departamento que faz a solicitação do certificado. Por exemplo, finanças ou TI.

  • Nome organizacional — O nome legal completo da empresa que está fazendo a solicitação do certificado. Inclua quaisquer sufixos, como Ltd. ou Corp.

  • Localização — A cidade ou vila onde a empresa está localizada.

  • Estado — O nome completo do estado em que a empresa está localizada. Não abrevie.

  • País—O código ISO de duas letras para o país em que sua organização está localizada. Por exemplo, EUA, GB, FR.

  • Tamanho da chave: 2048 ou 4096

  • Tamanho da chave: 2048 ou 4096

  • Uso do certificado — Verifique uma ou mais das seguintes opções

    • EAP/TLS para conexões sem fio

    • 802.1x para conexões com fio

  • Opções de uso estendido da chave — selecione as duas extensões a seguir:

    • ServerAuth para autenticação de servidor

    • ClientAuth para autenticação de clientes

5

Clique em Gerar.

O que fazer a seguir

Faça com que o certificado seja assinado.

Depois de gerar seu certificado, baixe a solicitação de assinatura de certificado (CSR) para que ela possa ser concluída.

Antes de começar

Você gerou uma solicitação de certificado não assinada para este dispositivo.

Obtenha o endereço IP do dispositivo para o seu dispositivo.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Selecione Gerenciar certificados.

4

Clique em Baixar.

O certificado é baixado para o seu computador.

5

Obtenha a assinatura da solicitação de assinatura de certificado (CSR) baixada. Siga os procedimentos habituais da sua organização.

O que fazer a seguir

Depois de assinar o CSR, faça o upload do certificado assinado.

Faça o upload de um certificado para o seu servidor. A autoridade apropriada deve assiná-lo primeiro.

Antes de começar

Obtenha o endereço IP do dispositivo.

Verifique se o certificado está no formato Privacy-Enhanced Mail (PEM).

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Selecione Gerenciar certificados.

4

Em Carregar certificado assinado, clique em Carregar. Navegue até o local do certificado.

Se você fizer o upload do certificado errado, encontre o correto e faça o upload.

Antes de começar

Você tem uma autoridade de certificação (CA) ou um certificado raiz para carregar e ser usado com a autenticação wifi ou 802.1x.

Obtenha o endereço IP do dispositivo.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Clique em Adicionar certificado CA/Root.

4

Escolha pelo menos uma das seguintes opções:

802.1x

EAP/TLS

Sinalização digital

5

Clique em Carregar certificado.

Depois de carregar os certificados assinados, defina as configurações de Wi-Fi e selecione seu certificado.

Antes de começar

Obtenha o endereço IP do dispositivo.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Vá para Rede > Wi-Fi.

4

Escolha um SSID.

5

Clique na primeira caixa de listagem suspensa para mostrar os protocolos suportados.

6

Escolha EAP-TLS.

7

Em Escolher certificado do cliente, escolha um certificado.

8

Em Escolher certificado CA, escolha um certificado.

9

(Opcional) Preencha um nome de usuário.

10

Clique em Participar.

Você precisa de um certificado Ethernet 802.1x para dispositivos que usam Wi-Fi.

Obtenha o endereço IP do dispositivo.

Antes de começar

Gere um certificado com o protocolo 802.1x e assine.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Selecione Certificado Ethernet 802.1X.

4

Selecione o certificado na lista suspensa.

5

Clique em Selecionar.

Depois de fazer o upload de um certificado, você pode visualizar as informações do certificado. Isso é útil ao solucionar um problema.

Antes de começar

Obtenha o endereço IP do dispositivo.

1

Abra um navegador da Web e insira o seguinte URL, em que o endereço IP é o endereço IP do dispositivo:

http://Endereço IP

2

Navegue em Configuração > Adicionar certificado.

3

Selecione Inscrever certificados.

4

Clique em Informações para ver as informações sobre um certificado.

Cada certificado mostra:
  • Nome comum — O nome de domínio totalmente qualificado

  • Tipo de certificado — Os valores são certificado CSR, Local, CA/Root

  • Uso do certificado — Lista os protocolos que um certificado suporta (802.1x, EAP/TLS)

5

(Opcional) Se necessário, clique em Excluir para excluir um certificado.

Este artigo foi útil?
Este artigo foi útil?