Upload aangepast certificaat in Cisco Business Wireless access point

Downloadopties

  • PDF     (703.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (532.5 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (460.3 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:2 september 2021
Document-id:1630444866727189

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

kmgmt3145-uploadtool-custom-certificate-cbw

Doel

Het doel van dit document is te tonen hoe u een aangepast certificaat kunt uploaden op uw Cisco Business Wireless (CBW) access point (AP).

Toepasselijke apparaten | Softwareversie

Inleiding

In CBW APs firmware versie 10.6.1.0 en hoger kunt u nu uw eigen WEBAUTH (die captive portal pagina) of WEBADMIN (de CBW Primary AP Management pagina) certificaten importeren in de web user interface (UI) die kan worden vertrouwd door uw interne apparaten en systemen. Standaard maken WEBAUTH- en WEBADMIN-pagina's gebruik van zelfondertekende certificaten die doorgaans niet worden vertrouwd en kunnen leiden tot certificaatwaarschuwingen wanneer u probeert verbinding te maken met uw apparaat.

Met deze nieuwe functie kunt u eenvoudig aangepaste certificaten uploaden op uw CBW AP. Laten we beginnen.

Voorwaarden

  • Zorg ervoor dat u de CBW AP-firmware hebt geüpgraded naar 10.6.1.0. Klik als u stapsgewijze instructies wilt voor het uitvoeren van een firmware-update.
  • Er is een private of interne certificaatinstantie (CA) nodig om de WEBAUTH- of WEBADMIN-certificaten uit te geven die nodig zijn voor CBW. De certificaten kunnen vervolgens worden geïnstalleerd op elke beheer-pc die verbinding kan maken met de CBW web UI.
  • Het corresponderende Root CA-certificaat moet in de clientbrowser worden geïnstalleerd om het aangepaste certificaat te gebruiken voor een captive portal of beheertoegang om potentiële certificaatwaarschuwingen te voorkomen.
  • CBW gebruikt een intern omgeleid IP-adres 192.0.2.1 voor omleiding naar een intern portaal. Daarom is het het beste om dit als de gemeenschappelijke naam van het certificaat WEBAUTH (CN) of Onderwerp Alternatieve Naam (SAN) op te nemen.
  • Naamgevingsvereisten voor WEBADMIN-certificaten zijn onder meer: CN-cisobbusiness.cisco; SAN moet dns-ciscobusiness.cisco zijn; als een statisch IP-adres wordt gebruikt, kan het SAN ook dns=<ip-adres> bevatten.

Uploadcertificaten

Stap 1

Aanmelden bij de web UI van de CBW AP.

Login to the web UI of the CBW AP.

Stap 2

Als u certificaten wilt uploaden, gaat u naar Geavanceerd > Primaire AP-tools.

To upload certificates, go to Advanced > Primary AP Tools.

Stap 3

Kies het tabblad Uploadbestand.

Choose the Upload File tab.

Stap 4

Kies in het vervolgkeuzemenu Bestandstype WEBAUTH of WEBADMIN-certificaat.

From the File Type drop-down menu, choose WEBAUTH or WEBADMIN Certificate.

De bestanden MOETEN in PEM-formaat zijn en moeten zowel de publieke als de private sleutels bevatten. Het moet ook een wachtwoord beveiligen. Zowel WEBAUTH- als WEBADMIN-certificaten MOETEN een gemeenschappelijke naam (CN) hebben als ciscobusiness.cisco. U moet dus een interne CA gebruiken om certificaten af te geven.

Stap 5

Kies de Overdrachtmodus in het uitrolmenu. De opties zijn:

  • HTTP (lokale machine)
  • FTP
  • TFTP

In dit voorbeeld is HTTP geselecteerd.

Choose the Transfer Mode from the drop-down menu.

Stap 6

Klik op Bladeren.

Click Browse.

Als de Overdrachtmodus FTP of TFTP is, voert u het IP-adres van de server, het bestandspad en andere vereiste velden in.

Stap 7

Upload het bestand vanaf uw lokale pc door naar de map met het aangepaste certificaat te navigeren. Selecteer het certificaatbestand en klik op Openen.

Upload the file from your local PC by navigating to the folder containing the custom certificate. Select the certificate file and click Open.

Het certificaat moet een PEM-bestand zijn. Om met succes te uploaden WEBADMIN-certificaten, zorg ervoor dat de volledige certificaatketen die het apparaatcertificaat is, het afgeven van CA-certificaat, en het wortel CA-certificaat.

Stap 8

Voer het wachtwoord van het certificaat in.

Enter the Certificate Password.

Stap 9

Klik op Instellingen toepassen en Importeren.

Click Apply settings and Import.

Stap 10

Er verschijnt een melding zodra het certificaat met succes is geïnstalleerd. Start het primaire toegangspunt opnieuw op.

You will see a notification once the certificate has been successfully installed. Reboot the Primary AP.

Als u het certificaat wilt wijzigen, uploadt u eenvoudig een nieuw certificaat. Dit overschrijft het certificaat dat eerder is geïnstalleerd. Als u wilt terugkeren naar het standaard zelf-ondertekende certificaat, moet u de primaire AP in de fabriek opnieuw instellen.

Conclusie

Jullie zijn klaar! U hebt nu met succes aangepaste certificaten geüpload op uw CBW AP.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
02-Sep-2021
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten