Gestión de certificados de capa de socket seguro (SSL) en puntos de acceso WAP121 y WAP321

Objetivo

Secure Socket Layer (SSL) es un protocolo de seguridad que proporciona un canal seguro a través de Internet inseguro cuando el navegador web se conecta al servidor web. Un certificado SSL es un certificado firmado digitalmente por una autoridad certificadora que permite al navegador web tener una comunicación segura con el servidor web. Este documento explica la administración de un certificado SSL en los puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

· WAP121
· WAP321

Versión del software

•1.0.3.4

Estado del archivo del certificado

Nota: Para la configuración de suplicante, vaya al artículo Configuración de la autenticación 802.1X en los puntos de acceso Cisco WAP121 y WAP321.

Paso 1. Inicie sesión en la utilidad de configuración web y elija Seguridad del sistema > 802.1X Suplicante. Se abre la página 802.1X Supplicant:

El área Estado del archivo de certificado muestra si existe o no un archivo de certificado.

· archivo de certificado presente: indica si el archivo de certificado SSL HTTP está presente o no. El valor predeterminado es No.

Fecha de vencimiento · certificado: muestra la fecha de vencimiento del certificado HTTP SSL.

Paso 2. Haga clic en el botón de opción adecuado para el método de carga de archivos adecuado en el campo Método de transferencia, en el área Carga de archivos de certificados.

· HTTP: el método HTTP utiliza el explorador web para proporcionar el certificado. Haga clic en Examinar para elegir el archivo del equipo local. Solo se aceptan certificados con una extensión .pem (Privacy Enhanced Mail Security Certificate).

· TFTP: el método TFTP utiliza un servidor TFTP para cargar el archivo de certificado con una extensión .pem (Privacy Enhanced Mail Security Certificate). Introduzca el nombre de archivo del certificado en el campo Nombre de archivo y la dirección del servidor TFTP en el campo Dirección IPv4 del servidor TFTP. Solo se aceptan certificados con una extensión .pem (Privacy Enhanced Mail Security Certificate).

Nota: Se debe instalar un servidor TFTP en su equipo antes de continuar con el método de transferencia TFTP. El servidor TFTP más popular, TFTPd32 o TFTPd64 se puede descargar aquí.

Paso 3. Haga clic en Cargar para cargar el archivo de certificado.

Paso 4. Haga clic en Aceptar para completar el proceso de carga.

Paso 5. Haga clic en Guardar para guardar los cambios.