Webex Share управление сертификатами

list-menuОтправить обратную связь?
Если в вашей организации используется повышенная безопасность, вы можете создать сертификаты для завершения аутентификации нового устройства в корпоративной сети.

О сертификатах

Большинство устройств Cisco поддерживают беспроводное соединение с использованием сертификатов X.509 в дополнение к паролю. Если ваша компания использует сертификаты для беспроводного соединения, перед активацией устройства необходимо их развернуть.

Сертификаты создаются и управляются на веб-странице настройки устройства, доступ к которой осуществляется путем ввода IP-адреса устройства в браузере. Когда устройство регистрируется в Control Hub, страница настройки становится веб-страницей устройства. Если вы не видите страницу настройки, перезапустите устройство до заводских настроек и верните устройство в заводское состояние.

Если после развертывания вы решите использовать сертификаты, выполните сброс настроек к заводским настройкам и удалите устройство из Control Hub. Повторно активируйте устройство, создав второй код активации. Но регистрируйте устройство в Control Hub только после развертывания сертификатов.

Сертификат создается перед активацией устройства. Если вы хотите использовать EAP-TLS для Wi-Fi или 802.1x, получите сертификат устройства, а затем загрузите сертификаты CA на свое устройство.

Прежде чем начать

  • Подключите устройство к сети.

  • Получите IP-адрес устройства.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес вашего устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Выберите «Зарегистрировать сертификаты».

4

Заполните поля:

  • Общее название — название комнаты или имя, которое идентифицирует устройство.

  • Название организационного подразделения — название подразделения, запрашивающего сертификат. Например, финансы или информационные технологии.

  • Название организации — полное юридическое название компании, подавшей запрос на сертификат. Укажите любые суффиксы, такие как Ltd. или Corp.

  • Местонахождение — город или поселок, в котором находится компания.

  • Штат — полное название штата, в котором находится компания. Не используйте аббревиатуры.

  • Страна — двухбуквенный ISO-код страны, в которой находится ваша организация. Например, США, Великобритания, Франция.

  • Размер ключа: 2048 или 4096

  • Размер ключа: 2048 или 4096

  • Использование сертификата — проверьте один или несколько из следующих вариантов

    • EAP/TLS для беспроводных подключений

    • 802.1x для проводных подключений

  • Расширенные варианты использования ключей — выберите оба следующих расширения:

    • ServerAuth для аутентификации сервера

    • ClientAuth для аутентификации клиентов

5

Нажмите кнопку «Создать».

Что делать дальше

Подпишите сертификат.

После создания сертификата загрузите запрос на подписание сертификата (CSR), чтобы его можно было заполнить.

Прежде чем начать

Вы создали неподписанный запрос на сертификат для этого устройства.

Получите IP-адрес устройства.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Выберите «Управление сертификатами».

4

Нажмите кнопку «Загрузить».

Сертификат загружается на ваш компьютер.

5

Подпишите загруженный запрос на подписание сертификата (CSR). Следуйте обычной процедуре вашей организации.

Что делать дальше

После подписания CSR загрузите подписанный сертификат.

Загрузите сертификат на свой сервер. Соответствующий орган должен сначала подписать его.

Прежде чем начать

Получите IP-адрес устройства.

Убедитесь, что сертификат написан в формате почты с улучшенной конфиденциальностью (PEM).

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Выберите «Управление сертификатами».

4

В разделе Загрузить подписанный сертификат нажмите Загрузить. Перейдите в папку с сертификатом.

Если вы загрузили неправильный сертификат, найдите правильный и загрузите его.

Прежде чем начать

Вам нужно загрузить центр сертификации (CA) или корневой сертификат для использования с аутентификацией по Wi-Fi или 802.1x.

Получите IP-адрес устройства.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Нажмите «Добавить сертификат CA/root».

4

Выберите хотя бы один из следующих вариантов:

802.1x

EAP/TLS

Цифровые вывески

5

Нажмите Загрузить сертификат.

После загрузки подписанных сертификатов настройте параметры Wi-Fi и выберите сертификат.

Прежде чем начать

Получите IP-адрес устройства.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Перейдите в раздел Сеть > Wi-Fi.

4

Выберите SSID.

5

Нажмите на первый раскрывающийся список, чтобы показать поддерживаемые протоколы.

6

Выберите EAP-TLS.

7

В разделе «Выбор сертификата клиента» выберите сертификат.

8

В поле «Выберите сертификат CA» выберите сертификат.

9

(Необязательно) Введите имя пользователя.

10

Нажмите «Присоединиться».

Для устройств, использующих Wi-Fi, необходим сертификат Ethernet 802.1x.

Получите IP-адрес устройства.

Прежде чем начать

Создайте сертификат по протоколу 802.1x и подпишите его.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Выберите сертификат Ethernet 802.1X.

4

Выберите сертификат из выпадающего списка.

5

Нажмите кнопку «Выбрать».

После загрузки сертификата вы сможете просмотреть информацию о сертификате. Это полезно при устранении неполадок.

Прежде чем начать

Получите IP-адрес устройства.

1

Откройте веб-браузер и введите следующий URL-адрес, где IP-адрес — это IP-адрес устройства:

http://IP-адрес

2

Перейдите в меню «Настройка» > «Добавить сертификат».

3

Выберите «Зарегистрировать сертификаты».

4

Нажмите кнопку «Информация», чтобы просмотреть информацию о сертификате.

В каждом сертификате указаны следующие данные:
  • Общее имя — полное доменное имя

  • Тип сертификата — значения: сертификат CSR, локальный сертификат, сертификат CA/root

  • Использование сертификатов — список протоколов, поддерживаемых сертификатом (802.1x, EAP/TLS)

5

(Необязательно) При необходимости нажмите «Удалить», чтобы удалить сертификат.

Была ли статья полезной?
Была ли статья полезной?