Remplacez le certificat Auto-signé par par défaut par un certificat SSL de tiers sur le routeur de gamme RV34x

Options de téléchargement

PDF (1.5 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (718.9 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (906.8 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:11 septembre 2018

ID du document:SMB5855

À propos des traductions

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Un certificat numérique certifie la propriété d'une clé publique par le sujet Désigné du certificat. Ceci permet aux interlocuteurs comptants pour dépendre des signatures ou des assertions faites par la clé privée qui correspond à la clé publique qui est certifiée. Un routeur peut générer un certificat auto-signé, un certificat créé par un administrateur réseau. Il peut également envoyer des demandes aux autorités de certification (CAs) de s'appliquer pour un certificat d'identité numérique. Il est important d'avoir les Certificats légitimes des applications tierces.

Il y a deux manières que le CA signe les Certificats :

1. Le CA signe le certificat avec des clés privées.

2. Le CA signe les Certificats utilisant la demande de signature de certificat (CSR) générée par le RV34x.

La plupart des Certificats commerciaux d'intermédiaire d'utilisation de constructeurs de certificat. Pendant que le certificat intermédiaire est délivré par la racine de confiance CA, n'importe quel certificat délivré par le certificat intermédiaire hérite de la confiance de la racine de confiance, comme une chaîne de certification de confiance.

Objectif

Ce les buts de l'article d'afficher comment demander et télécharger un certificat de Secure Sockets Layer de tiers (SSL) ont émis par un CA pour remplacer le certificat auto-signé sur le routeur RV34x.

Périphériques applicables

RV340
RV340W
RV345
RV345P

Version de logiciel

1.0.01.17

Remplacez le certificat Auto-signé par par défaut par un certificat ssl de tiers

Générez un CSR

Étape 1. Ouvrez une session à l'utilitaire basé sur le WEB du routeur et choisissez la gestion > le certificat.

Étape 2. Sous le Tableau de certificat, cliquez sur le bouton du générer CSR/Certificate.

Étape 3. Dans la fenêtre du générer CSR/Certificate, cliquez sur la flèche déroulante de type et choisissez la demande de signature de certificat.

Étape 4. Écrivez un nom pour le certificat dans la zone d'identification de certificat.

Remarque: Dans cet exemple, 34xrouter est utilisé.

Étape 5. Écrivez un nom alternatif dans la zone d'identification alternative soumise et puis cliquez sur la case d'option FQDN au-dessous de elle pour apparier. Le nom alternatif sera le nom de domaine qui peut être utilisé pour accéder au routeur.

Remarque: Dans cet exemple, RVrouter.com est utilisé.

Étape 6. Cliquez sur la flèche déroulante de nom du pays pour choisir le pays de votre emplacement.

Remarque: Dans cet exemple, les USA - Les Etats-Unis sont choisis.

Étape 7. Écrivez le nom de l'état ou de la province dans le domaine de Name(ST) d'état ou de province.

Remarque: Dans cet exemple, la Californie est utilisée.

Étape 8. Entrez la localité dans le nom de localité (L) champ.

Remarque: Dans cet exemple, Irvine est utilisé.

Étape 9. Écrivez le nom d'organisation (O) dans le champ approprié.

Remarque: Dans cet exemple, Cisco est utilisé.

Étape 10. Écrivez l'unité Name(OU) d'organisation dans le champ approprié.

Remarque: Dans cet exemple, SBKM est utilisé.

Étape 11. Écrivez un nom dans le domaine commun de Name(CN).

Remarque: Dans cet exemple, 34xrouter est utilisé.

Étape 12. Écrivez votre adresse e-mail ou n'importe quelle adresse e-mail où vous voulez que le certificat soit envoyé.

Remarque: Dans cet exemple, une adresse e-mail de gmail.com est utilisée.

Étape 13. Choisissez une longueur de chiffrement à clé du menu déroulant pour placer le nombre de bits dans votre clé. La longueur par défaut est 512.

Remarque: Dans cet exemple, 2048 est utilisés. Ceci est fortement recommandé puisqu'il est plus difficile décoder un plus long cryptage comparé à des clés plus courtes, de ce fait, le rendant plus sécurisé.

Étape 14. Le clic se produisent.

La demande de certificat que vous avez créée apparaîtra maintenant dans le Tableau de certificat.

Vous avez maintenant avec succès généré un CSR.

Exportez le CSR

Étape 1. Cochez la case près de la demande de certificat dans le Tableau de certificat et cliquez sur l'exportation.

Étape 2. Cliquez sur Download dans la fenêtre de certificat d'exportation pour télécharger le fichier dans votre ordinateur dans le format PEM.

Vous avez maintenant avec succès exporté le CSR dans votre ordinateur.

Téléchargez le CSR au fournisseur de certificat

Étape 1. Ouvrez le fichier téléchargé utilisant un Notepad et copiez le CSR puis collez-le dans le champ approprié dans le site de fournisseur de certificat ssl de tiers.

Remarque: Dans cet exemple, Comodo.com est utilisé comme fournisseur de certificat.

Étape 2. Sélectionnez le logiciel de serveur utilisé pour générer le CSR. Dans ce cas, puisque le routeur RV34x n'est pas sur la liste, AUTRE est choisi.

Étape 3. Téléchargez votre certificat dans votre ordinateur.

Téléchargez le 3ème certificat d'interlocuteur SSL

Étape 1. Dans l'utilitaire basé sur le WEB du routeur, cliquez sur le bouton de certificat d'importation sous le Tableau de certificat.

Étape 2. Dans la fenêtre de certificat d'importation, cliquez sur le menu déroulant de type et choisissez le certificat de CA.

Étape 3. Écrivez un nom de certificat dans le champ approprié.

Remarque: Dans cet exemple, RV34xCert est utilisé.

Étape 4. Cliquez sur le bouton de fichier de choisir et localisez le fichier du certificat que vous avez téléchargé du CA.

Étape 5. Cliquez sur en fonction le fichier et cliquez sur alors ouvert.

Étape 6. Cliquez sur Upload.

Le Tableau de certificat affichera maintenant que le nouveau nom de certificat et le type est maintenant remplacé par le certificat de CA avec l'étiquette qu'elle a été signée par le tiers CA.

Vous avez maintenant avec succès téléchargé un certificat ssl de tiers sur le routeur RV34x.

Remplacez le certificat Auto-signé par par défaut

Étape 1. Dans l'utilitaire basé sur le WEB, choisissez VPN > VPN SSL.

Étape 2. Cliquez sur en fonction la case d'option pour activer le serveur de VPN SSL de Cisco.

Étape 3. Sous les paramètres de passerelle obligatoires, cliquez sur le menu déroulant de fichier du certificat et remplacez le certificat par défaut en choisissant le certificat ssl nouvellement téléchargé.