關於憑證

大多數Cisco裝置支援使用 X.509 憑證及密碼進行無線連線。如果您的公司使用憑證進行無線連線，則您可在啟動裝置前部署憑證。

您可從裝置設定網頁中建立及管理憑證，該網頁可透過在瀏覽器中輸入裝置的IP 位址來進行存取。當裝置向 Control Hub 註冊時，設定頁面會變成裝置網頁。如果您沒有看到設定頁面，請執行出廠重新啟動並將裝置恢復為出廠狀態。

若您決定在部署後使用憑證，請執行恢復重設成出廠預設值並從 Control Hub 刪除裝置。透過產生第二個啟動碼來重新啟動裝置。但在部署憑證之前，請勿向 Control Hub 註冊裝置。

產生憑證

您在啟動裝置前會產生憑證。如果您想要將EAP-TLS用於Wi-Fi或 802。1x ，獲取裝置憑證，然後將 CA 憑證載入您的裝置。

開始之前

  • 將您的裝置連接到網路。

  • 取得裝置IP 位址。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是您的裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

選取註冊憑證。

4

填寫欄位：

  • 一般名稱 — 會議室名稱或用於識別裝置的名稱。

  • 組織單位名稱 — 提出憑證請求的部門名稱。例如財務或 IT。

  • 組織名稱 — 提出憑證請求的完整法律公司名稱。包含任何字尾，例如 Ltd. 或 Corp。

  • 位置 — 公司所在的城市或城鎮。

  • 州/省 — 公司所在的州/省全名。不要縮寫。

  • 國家/地區 — 您組織所在國家/地區的兩個字母ISO代碼。例如，美國、英國、法國。

  • 金鑰大小：2048 或 4096

  • 金鑰大小：2048 或 4096

  • 憑證使用情況 — 請檢查以下一項或多項

    • EAP/ TLS 用於無線連接

    • 802。1x 用於有線連接

  • 擴充的金鑰使用選項 — 選取以下兩個分機:

    • 伺服器驗證 用於伺服器驗證

    • 用戶端驗證 用於用戶端驗證

5

按一下產生。

下一步

簽署憑證。
下載並簽署憑證

產生憑證後，請下載憑證簽署請求 (CSR) 以完成該請求。

開始之前

您已為此裝置產生未簽署的憑證申請。

取得您的裝置的裝置IP 位址。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

選取管理憑證。

4

按一下下載。

憑證將下載至您的電腦。

5

簽署下載的憑證簽署請求 (CSR)。遵循您組織的習慣程序。

下一步

簽署CSR之後，請上傳簽署的憑證。
上傳憑證

將憑證上傳至您的伺服器。必須先由相應的授權機構簽署。

開始之前

取得裝置IP 位址。

驗證憑證是否為隱私增強郵件 (PEM) 格式。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

選取管理憑證。

4

在上傳簽署的憑證下，按一下上傳。導覽至憑證的位置。

如果您上傳錯誤的憑證，請找到正確的憑證並上傳。

新增憑證授權單位或根憑證

開始之前

您有一個憑證授權單位 (CA) 或根憑證要上傳，以用於 wifi 或 802。1x 驗證。

取得裝置IP 位址。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

按一下新增 CA/根憑證。

4

至少選擇以下選項之一：

802.1x

EAP/ TLS

數位告示板

5

按一下上傳憑證。

配置Wi-Fi設定以支援憑證

上傳簽署的憑證之後，請設定Wi-Fi設定並選取您的憑證。

開始之前

取得裝置IP 位址。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

轉至網路 >Wi-Fi。

4

選擇SSID。

5

按一下第一個下拉式清單方塊以顯示支援的通訊協定。

6

選擇EAP-TLS 。

7

在選擇用戶端憑證中，選擇憑證。

8

在選擇 CA 憑證中，選擇憑證。

9

（可選）填寫使用者名稱。

10

按一下加入。

註冊乙太網路 802.1X 憑證

您需要乙太網路 802。1x 使用Wi-Fi的裝置的憑證。

取得裝置IP 位址。

開始之前

使用 802 產生憑證。1x 通訊協定並簽署。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

選取乙太網路 802.1X 憑證。

4

從下拉式清單選取憑證。

5

按一下選取。

檢視可用的憑證

上傳憑證後，您可以檢視憑證資訊。這在對問題進行疑難排解時非常有用。

開始之前

取得裝置IP 位址。

1

開啟 Web 瀏覽器並輸入以下URL，其中IP 位址 是裝置的IP 位址：

http:// IP 位址

2

導覽設定 >新增憑證。

3

選取註冊憑證。

4

按一下資訊 以檢視有關憑證的資訊。

每張憑證都顯示：

  • 一般名稱 —完整網域名稱

  • 憑證類型 — 值包括CSR憑證、本地、CA/根

  • 憑證用法 — 列出憑證支援 (802.1x ， EAP/ TLS）

5

（可選）如果需要，請按一下刪除 以刪除憑證。