Webex Share managementul certificatelor

list-menuFeedback?
Dacă organizația utilizează securitate îmbunătățită, puteți genera certificate pentru a finaliza autentificarea unui dispozitiv nou cu rețeaua corporativă.

Despre certificate

Majoritatea dispozitivelor Cisco acceptă conexiunea wireless utilizând certificate X.509 în plus față de o parolă. Dacă compania dvs. utilizează certificate pentru conexiunea wireless, atunci implementați certificatele înainte de a activa dispozitivul.

Creați și gestionați certificate din pagina web de configurare a dispozitivului, pe care o accesați introducând adresa IP a dispozitivului într-un browser. Când dispozitivul se înregistrează cu Control Hub, pagina de configurare devine pagina web a dispozitivului. Dacă nu vedeți pagina de configurare, efectuați o repornire din fabrică și readuceți dispozitivul la starea din fabrică.

Dacă decideți să utilizați certificate după implementare, efectuați o resetare din fabrică și ștergeți dispozitivul din Control Hub. Reactivați dispozitivul generând un al doilea cod de activare. Dar nu înregistrați dispozitivul cu Control Hub decât după implementarea certificatelor.

Generați certificatul înainte de a activa dispozitivul. Dacă doriți să utilizați EAP-TLS pentru Wi-Fi sau pentru 802.1x, obțineți un certificat de dispozitiv și apoi încărcați certificatele CA pe dispozitiv.

Înainte de a începe

  • Conectați dispozitivul la rețea.

  • Obțineți adresa IP a dispozitivului.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului dvs.:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Selectați În scrierea certificatelor.

4

Completați câmpurile:

  • Nume comun — Numele camerei sau numele care identifică dispozitivul.

  • Numele unității organizaționale — Numele departamentului care face solicitarea de certificat. De exemplu, finanțe sau IT.

  • Numele organizației—Numele complet al companiei juridice care face cererea de certificat. Includeți orice sufixe, cum ar fi Ltd. sau Corp.

  • Locaţie — Oraşul sau oraşul în care se află compania.

  • Stat - numele complet al statului în care se află compania. Nu abreviați.

  • Țară—Codul ISO din două litere pentru țara în care se află organizația dvs. De exemplu, SUA, GB, FR.

  • Dimensiunea cheii: 2048 sau 4096

  • Dimensiunea cheii: 2048 sau 4096

  • Utilizarea certificatului — Verificați una sau mai multe dintre următoarele

    • EAP/TLS pentru conexiuni wireless

    • 802.1x pentru conexi uni prin cablu

  • Opțiuni extinse de utilizare a cheilor — Selectați ambele extensii următoare:

    • ServerAuth pentru autentificarea serverului

    • ClientAuth pentru autentificarea clientului

5

Faceți clic pe Gener are.

Ce să faci în continuare

Obțineți certificatul semnat.

După ce generați certificatul, descărcați solicitarea de semnare a certificatului (CSR) pentru a putea fi finalizată.

Înainte de a începe

Ați generat o solicitare de certificat nesemnată pentru acest dispozitiv.

Obțineți adresa IP a dispozitivului dvs.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Selectați Gestionare certificate.

4

Faceți clic pe Descăr care.

Certificatul se descarcă pe computer.

5

Obțineți semnătura cererii de semnare a certificatelor descărcate (CSR). Urmați procedura obișnuită a organizației dvs.

Ce să faci în continuare

După ce ați semnat CSR, încărcați certificatul semnat.

Încărcați un certificat pe serverul dvs. Autoritatea competentă trebuie să o semneze mai întâi.

Înainte de a începe

Obțineți adresa IP a dispozitivului.

Verificați dacă certificatul este în format PEM (Privacy-Enhanced Mail).

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Selectați Gestionare certificate.

4

Sub Încărcați certificat semnat, faceți clic pe În cărcare. Navigați la locația certificatului.

Dacă încărcați certificatul greșit, găsiți-l pe cel corect și încărcați-l.

Înainte de a începe

Aveți o autoritate de certificat de certificat (CA) sau un certificat rădăcină de încărcat pentru a fi utilizat cu autentificare wifi sau 802.1x.

Obțineți adresa IP a dispozitivului.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Faceți clic pe Adăugați certificatul CA/rădăcină.

4

Alegeți cel puțin una dintre următoarele:

802.1x

EAP/TLS

Semnalizare digitală

5

Faceți clic pe Încărcați certificat.

După ce încărcați certificatele semnate, configurați setările Wi-Fi și selectați certificatul.

Înainte de a începe

Obțineți adresa IP a dispozitivului.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Accesați Rețea > Wi-Fi.

4

Alegeți un SSID.

5

Faceți clic pe prima casetă listă derulantă pentru a afișa protocoalele acceptate.

6

Alegeți EAP-TLS.

7

În Alegeți certificatul client, alegeți un certificat.

8

În Alegeți certificatul CA, alegeți un certificat.

9

(Opțional) Completați un nume de utilizator.

10

Faceți clic pe Alăturați-vă.

Aveți nevoie de un certificat Ethernet 802.1x pentru dispozitivele care utilizează Wi-Fi.

Obțineți adresa IP a dispozitivului.

Înainte de a începe

Generați un certificat cu protocolul 802.1x și obțineți-l semnat.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Selectați Certificat Ethernet 802.1X.

4

Selectați certificatul din lista derulantă.

5

Faceți clic pe Selec tare.

După ce încărcați un certificat, puteți vizualiza informațiile despre certificat. Acest lucru este util atunci când depanați o problemă.

Înainte de a începe

Obțineți adresa IP a dispozitivului.

1

Deschideți un browser web și introduceți următoarea adresă URL, unde adresa IP este adresa IP a dispozitivului:

http://Adresa IP

2

Navig ați Configurare > Adăugare certificat.

3

Selectați În scrierea certificatelor.

4

Faceți clic pe Informații pentru a vizualiza informații despre un certificat.

Fiecare certificat arată:
  • Nume comun - numele de domeniu complet calificat

  • Tipul certificatului — Valorile sunt certificat CSR, Local, CA/Root

  • Utilizarea certificatului — Listează protocoalele pe care le acceptă un certificat (802.1x, EAP/TLS)

5

(Opţional) Dacă este necesar, faceţi clic pe Ş tergere pentru a şterge un certificat.

A fost util acest articol?
A fost util acest articol?