Webex Share upravljanje certifikatov

list-menuPovratne informacije?
Če vaša organizacija uporablja izboljšano varnost, lahko ustvarite potrdila za dokončanje preverjanja pristnosti nove naprave s podjetniškim omrežjem.

O certifikatih

Večina Ciscovih naprav podpira brezžično povezavo z uporabo certifikatov X.509 poleg gesla. Če vaše podjetje uporablja potrdila za brezžično povezavo, potrdila namestite pred aktiviranjem naprave.

Potrdila ustvarite in upravljate s spletne strani za nastavitev naprave, do katere dostopate tako, da v brskalnik vnesete naslov IP naprave. Ko se naprava registrira z nadzornim središčem, stran za nastavitev postane spletna stran naprave. Če strani za nastavitev ne vidite, ponovite tovarniški zagon in vrnite napravo v tovarniško stanje.

Če se odločite za uporabo potrdil po namestitvi, ponastavite na tovarniške nastavitve in izbrišite napravo iz nadzornega središča. Ponovno aktivirajte napravo tako, da ustvarite drugo aktivacijsko kodo. Vendar naprave ne registrirajte v Control Hub šele po uvedbi potrdil.

Potrdilo ustvarite, preden aktivirate napravo. Če želite uporabljati EAP-TLS za Wi-Fi ali 802.1x, pridobite potrdilo naprave in nato naložite potrdila CA v svojo napravo.

Preden začnete

  • Napravo povežite z omrežjem.

  • Pridobite naslov IP naprave.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov vaše naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Izberite V piši potrd ila.

4

Izpolnite polja:

  • Splošno ime — ime sobe ali ime, ki identificira napravo.

  • Ime organizacijske enote - Ime oddelka, ki zahteva potrdilo. Na primer finance ali IT.

  • Ime organizacije - polno pravno ime podjetja, ki zahteva potrdilo. Vključite vse pripone, kot sta Ltd. ali Corp.

  • Lokacija - mesto ali mesto, v katerem se nahaja podjetje.

  • Država - polno ime države, v kateri se nahaja podjetje. Ne skrajšajte.

  • Država — dvočrkovna koda ISO za državo, v kateri se nahaja vaša organizacija. Na primer, ZDA, GB, FR.

  • Velikost ključa: 2048 ali 4096

  • Velikost ključa: 2048 ali 4096

  • Uporaba potrdila — preverite eno ali več od naslednjih

    • EAP/T LS za brezžične povezave

    • 802.1x za žične povezave

  • Razširjene možnosti uporabe ključa — izberite obe naslednji razširitvi:

    • ServerAuth za preverjanje pristnosti strežnika

    • ClientAuth za preverjanje pristnosti odjem alca

5

Kliknite Ustvari.

Kaj storiti naprej

Podpišite potrdilo.

Ko ustvarite potrdilo, prenesite zahtevo za podpisovanje potrdila (CSR), da jo lahko izpolnite.

Preden začnete

Za to napravo ste ustvarili nepodpisano zahtevo za potrdilo.

Pridobite naslov IP naprave za svojo napravo.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Izberite U pravljanje potrdil.

4

Kliknite Prenesi.

Potrdilo se prenese v računalnik.

5

Podpišite preneseno zahtevo za podpisovanje potrdil (CSR). Upoštevajte običajni postopek vaše organizacije.

Kaj storiti naprej

Ko prejmete CSR podpisano, naložite podpisano potrdilo.

Naložite potrdilo na strežnik. Ustrezni organ ga mora najprej podpisati.

Preden začnete

Pridobite naslov IP naprave.

Preverite, ali je potrdilo v obliki PEM (Privacy-Enhanced Mail).

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Izberite U pravljanje potrdil.

4

V razdelku Naloži podpisano potrdilo kliknite N aloži. Pomaknite se do lokacije potrdila.

Če naložite napačno potrdilo, poiščite pravilno in ga naložite.

Preden začnete

Za nalaganje imate certifikacijski organ (CA) ali korensko potrdilo, ki ga lahko uporabljate z WiFi ali 802.1x preverjanjem pristnosti.

Pridobite naslov IP naprave.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Kliknite Dodaj potrdilo CA/root.

4

Izberite vsaj eno od naslednjega:

802.1x

EAP/TLS

Digitalna signalizacija

5

Kliknite Nalo ži potrdilo.

Ko naložite podpisana potrdila, konfigurirajte nastavitve Wi-Fi in izberite potrdilo.

Preden začnete

Pridobite naslov IP naprave.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Pojdite na Omrež je > Wi-Fi.

4

Izberite SSID.

5

Kliknite prvo polje s spustnim seznamom, da prikažete podprte protokole.

6

Izberite EAP-TLS.

7

V razdelku Izberi potrdilo stranke izberite potrdilo.

8

V razdelku Izberi potrdilo CA izberite potrdilo.

9

(Neobvezno) Vnesite uporabniško ime.

10

Kliknite Pridruži se.

Za naprave, ki uporabljajo Wi-Fi, potrebujete certifikat Ethernet 802.1x.

Pridobite naslov IP naprave.

Preden začnete

Ustvarite potrdilo s protokolom 802.1x in ga podpišite.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Izberite Ethernet 802.1X certifikat.

4

Na spustnem seznamu izberite potrdilo.

5

Kliknite Izberi.

Ko naložite potrdilo, si lahko ogledate podatke o potrdilu. To je uporabno pri odpravljanju težave.

Preden začnete

Pridobite naslov IP naprave.

1

Odprite spletni brskalnik in vnesite naslednji URL, kjer je naslov IP naslov naprave:

http://IP naslov

2

Pomak nite se Nastav itve > Dodaj potrdilo.

3

Izberite V piši potrd ila.

4

Kliknite Informacije, če si želite ogledati informacije o potrdilu.

Vsako potrdilo prikazuje:
  • Splošno ime — popolnoma kvalificirano ime domene

  • Vrsta certifikata — vrednosti so certifikat CSR, lokalno, CA/root

  • Uporaba certifikata — navaja protokole, ki jih potrdilo podpira (802.1x, EAP/TLS)

5

(Neobvezno) Če je potrebno, kliknite Izbriši, da izbrišete potrdilo.

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?