AnyConnect: Installazione di un certificato autofirmato come fonte attendibile

Opzioni per il download

  • PDF     (1.3 MB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (1.0 MB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.0 MB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:29 gennaio 2021
ID documento:1611869478696742

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

kmgmt-2879-cbs-220-configure-port-security

Obiettivo

L'obiettivo di questo articolo consiste nel fornire assistenza durante la creazione e l'installazione di un certificato autofirmato come fonte attendibile in un computer Windows. In questo modo si elimina l'avviso "Server non attendibile" in AnyConnect.

Introduzione

Il client di mobilità Cisco AnyConnect Virtual Private Network (VPN) offre agli utenti remoti una connessione VPN sicura. Offre i vantaggi di un client VPN Cisco Secure Sockets Layer (SSL) e supporta applicazioni e funzioni non disponibili per una connessione VPN SSL basata su browser. Comunemente utilizzata da utenti remoti, AnyConnect VPN consente ai dipendenti di connettersi all'infrastruttura di rete aziendale come se fossero fisicamente in ufficio, anche quando non lo sono. Ciò aumenta la flessibilità, la mobilità e la produttività dei dipendenti.

I certificati sono importanti nel processo di comunicazione e vengono utilizzati per verificare l'identità di una persona o di un dispositivo, autenticare un servizio o crittografare i file. Il certificato autofirmato è un certificato SSL firmato dal proprio creatore.

Quando ci si connette a AnyConnect VPN Mobility Client per la prima volta, è possibile che venga visualizzato un avviso di server non attendibile, come mostrato nell'immagine seguente.

The image shows the Untrusted Server warning.

Per eliminare il problema, eseguire la procedura descritta in questo articolo per installare un certificato autofirmato come fonte attendibile in un computer Windows.

Quando si applica il certificato esportato, accertarsi che venga inserito sul PC client con Anyconnect installato.

Versione del software AnyConnect

Verifica impostazioni ora

Come prerequisito, è necessario verificare che sul router sia impostata l'ora corretta, incluse le impostazioni di fuso orario e ora legale.

Passaggio 1

Selezionare Configurazione di sistema > Tempo.

Passaggio 2

Assicurarsi che tutto sia impostato correttamente.

Creazione di un certificato autofirmato

Passaggio 1

Accedere al router della serie RV34x e selezionare Amministrazione > Certificato.

Login to the RV34x series router and navigate to Administration > Certificate.

Passaggio 2

Fare clic su Generate CSR/Certificate.

Passaggio 3

Immettere le informazioni seguenti:

  • Tipo: Certificato autofirmato
  • Nome certificato: (Qualsiasi nome scelto)
  • Nome alternativo soggetto: Se sulla porta WAN verrà utilizzato un indirizzo IP, selezionare Indirizzo IP sotto la casella o FQDN se si intende utilizzare il nome di dominio completo. Nella casella, immettere l'indirizzo IP o il nome di dominio completo della porta WAN.
  • Nome paese (C): Selezionare il paese in cui si trova il dispositivo
  • Nome provincia (ST): Selezionare la provincia in cui si trova il dispositivo
  • Nome località (L): (Facoltativo) Selezionare la Località in cui si trova il dispositivo. Potrebbe essere una città, una città, ecc.
  • Nome organizzazione (O): (Facoltativo)
  • Nome unità organizzativa: Nome società
  • Nome comune (CN): DEVE corrispondere a quello impostato come Nome alternativo soggetto
  • Indirizzo e-mail (E): (Facoltativo)
  • Lunghezza crittografia chiave: 2048
  • Durata validità: Indica per quanto tempo il certificato sarà valido. L'impostazione predefinita è 360 giorni. Potete regolare questo valore in base alle vostre esigenze, fino a 10.950 giorni o 30 anni.

Fare clic su Genera.

Passaggio 4

Selezionare il certificato appena creato e fare clic su Seleziona come certificato principale.

Passaggio 5

Aggiornare l'interfaccia utente Web. Poiché si tratta di un nuovo certificato, sarà necessario eseguire nuovamente l'accesso. Una volta eseguito l'accesso, passare a VPN > SSL VPN.

Passaggio 6

Sostituire File certificato con il nuovo certificato creato.

Passaggio 7

Fare clic su Apply (Applica).

Installazione di un certificato autofirmato

Per installare un certificato autofirmato come origine attendibile su un computer Windows, eliminare l'avviso "Server non attendibile" in AnyConnect e attenersi alla seguente procedura:

Passaggio 1

Accedere al router della serie RV34x e selezionare Amministrazione > Certificato.

Login to the RV34x series router and navigate to Administration > Certificate.

Passaggio 2

Selezionare il certificato autofirmato predefinito e fare clic sul pulsante Esporta per scaricare il certificato.

Select the default self-signed Certificate and click on the Export button to download your Certificate.

Passaggio 3

Nella finestra Esporta certificato immettere una password per il certificato. Immettere nuovamente la password nel campo Conferma password e fare clic su Esporta.

In the Export Certificate window, enter a password for your Certificate. Re-enter the password in the Confirm Password field and then click Export.

Passaggio 4

Verrà visualizzata una finestra popup per indicare che il download del certificato è stato completato correttamente. Fare clic su OK.

Click Ok.

Passaggio 5

Dopo aver scaricato il certificato nel PC, individuare il file e fare doppio clic su di esso.

Once the Certificate has been downloaded to your PC, locate the file, and double click it.

Passaggio 6

Verrà visualizzata la finestra Importazione guidata certificati. Per il Percorso archivio, selezionare Computer locale. Fare clic su Next (Avanti).

The Certificate Import Wizard window will appear. For the Store Location, select Local Machine. Click Next.

Passaggio 7

Nella schermata seguente verranno visualizzati il percorso e le informazioni del certificato. Fare clic su Next (Avanti).

On the following screen Certificate location and information will be displayed. Click Next.

Passaggio 8

Immettere la password selezionata per il certificato e fare clic su Avanti.

Enter the Password you selected for the Certificate and click Next.

Passaggio 9

Nella schermata successiva selezionare Mettere tutti i certificati nel seguente archivio e quindi fare clic su Sfoglia.

On the next screen, select Place all certificates in the following store and then click on Browse.

Passaggio 10

Selezionare Autorità di certificazione principali attendibili e fare clic su OK.

Select Trusted Root Certification Authorities and click OK.

Passaggio 11

Fare clic su Next (Avanti).

Click Next.

Passaggio 12

Verrà visualizzato un riepilogo delle impostazioni. Fare clic su Fine per importare il certificato.

A summary of the settings will be displayed. Click Finish to import the Certificate.

Passaggio 13

Verrà visualizzata una conferma dell'avvenuta importazione del certificato. Fare clic su OK.

You will see a confirmation that the Certificate was imported successfully. Click OK.

Passaggio 14

Aprire Cisco AnyConnect e riprovare a connettersi. L'avviso Server non attendibile non verrà più visualizzato.

Conclusioni

Ecco qua! A questo punto, sono stati completati i passaggi per installare un certificato autofirmato come origine attendibile su un computer Windows, in modo da eliminare l'avviso "Server non attendibile" in AnyConnect.

Ulteriori risorse

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci