Télécharger un certificat personnalisé dans le point d'accès sans fil professionnel Cisco

Options de téléchargement

PDF (519.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (442.0 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (464.8 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:2 septembre 2021

ID du document:1630444866727189

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

kmgmt3145-upload-custom-certificate-cbw

Objectif

L'objectif de ce document est de montrer comment télécharger un certificat personnalisé sur votre point d'accès Cisco Business Wireless (CBW).

Périphériques pertinents | Version du logiciel

Point d'accès Cisco Business Wireless 140AC | 10.6.1.0 (Télécharger la dernière version)
Point d'accès Cisco Business Wireless 145AC | 10.6.1.0 (Télécharger la dernière version)
Point d'accès Cisco Business Wireless 240AC | 10.6.1.0 (Télécharger la dernière version)

Introduction

Dans la version 10.6.1.0 et ultérieure du micrologiciel des points d'accès CBW, vous pouvez désormais importer vos propres certificats WEBAUTH (qui gère la page du portail captif) ou WEBADMIN (la page de gestion des points d'accès CBW principaux) dans l'interface utilisateur Web qui peut être approuvée par vos périphériques et systèmes internes. Par défaut, les pages WEBAUTH et WEBADMIN utilisent des certificats auto-signés qui ne sont généralement pas fiables et peuvent donner lieu à des avertissements de certificat lorsque vous essayez de vous connecter à votre périphérique.

Avec cette nouvelle fonctionnalité, vous pouvez facilement télécharger des certificats personnalisés sur votre point d'accès CBW. Commençons.

Conditions préalables

Vérifiez que vous avez mis à niveau le micrologiciel du point d'accès CBW vers 10.6.1.0. Cliquez sur si vous souhaitez obtenir des instructions détaillées sur la mise à jour du micrologiciel.
Une autorité de certification (CA) privée ou interne est nécessaire pour émettre les certificats WEBAUTH ou WEBADMIN nécessaires pour CBW. Les certificats peuvent ensuite être installés sur n'importe quel PC de gestion qui peut se connecter à l'interface utilisateur Web de CBW.
Le certificat d'autorité de certification racine correspondant doit être installé dans le navigateur du client pour utiliser le certificat personnalisé pour l'accès au portail captif ou à la gestion afin d'éviter les avertissements de certificat potentiels.
CBW utilise une adresse IP redirigée en interne 192.0.2.1 pour la redirection du portail captif. Il est donc préférable d'inclure ce nom comme nom commun (CN) ou nom de remplacement d'objet (SAN) du certificat WEBAUTH.
Les exigences de dénomination des certificats WEBADMIN sont les suivantes : CN-cisobbusiness.cisco ; SAN doit être dns-ciscobusiness.cisco ; si une adresse IP statique est utilisée, le SAN peut également inclure dns=<adresse ip>.

Télécharger les certificats

Étape 1

Connectez-vous à l'interface utilisateur Web du point d'accès CBW.

Étape 2

Pour télécharger des certificats, accédez à Advanced > Primary AP Tools.

Étape 3

Sélectionnez l'onglet Télécharger le fichier.

Étape 4

Dans le menu déroulant Type de fichier, sélectionnez WEBAUTH ou WEBADMIN Certificate.

Les fichiers DOIVENT être au format PEM et contenir les clés Public et Private. Il doit également être protégé par mot de passe. Les certificats WEBAUTH et WEBADMIN DOIVENT avoir un nom commun (CN) en tant que ciscobusiness.cisco. Vous devez donc utiliser une autorité de certification interne pour émettre des certificats.

Étape 5

Sélectionnez le mode de transfert dans le menu déroulant. Les options sont les suivantes :

HTTP (machine locale)
FTP
TFTP

Dans cet exemple, HTTP est sélectionné.

Étape 6

Cliquez sur Browse.

Si le mode de transfert est FTP ou TFTP, saisissez l'adresse IP du serveur, le chemin d'accès au fichier et d'autres champs obligatoires.

Étape 7

Téléchargez le fichier à partir de votre ordinateur local en accédant au dossier contenant le certificat personnalisé. Sélectionnez le fichier de certificat et cliquez sur Ouvrir.

Le certificat doit être un fichier PEM.

Étape 8

Entrez le mot de passe du certificat.

Étape 9

Cliquez sur Appliquer les paramètres et Importer.

Étape 10

Une notification s'affiche une fois le certificat installé. Redémarrez le point d'accès principal.

Pour modifier le certificat, il suffit de télécharger un nouveau certificat. Ceci écrasera le certificat précédemment installé. Si vous voulez revenir au certificat auto-signé par défaut, vous devez réinitialiser l'AP principal en usine.

Conclusion

Vous êtes tous prêts ! Vous avez maintenant téléchargé les certificats personnalisés sur votre point d'accès CBW.

Historique de révision

Révision	Date de publication	Commentaires
1.0	02-Sep-2021	Première publication