HTTP/HTTPS-serviceconfiguratie en genereren van SSL-certificaat (Secure Socket Layer) op WAP551 en WAP561 access points

Downloadopties

PDF (912.8 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (756.4 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (322.6 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:18 augustus 2017

Document-id:SMB4297

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

HTTP/HTTPS-serviceconfiguratie en genereren van SSL-certificaat (Secure Socket Layer) op WAP551 en WAP561 access points

Doel

Het toegangspunt kan worden beheerd via zowel HTTP- als HTTP Secure-verbindingen (HTTPS) wanneer de HTTP-/HTTPS-servers zijn geconfigureerd. Hyper Text Transfer Protocol Secure (HTTPS) is een veiliger overdrachtprotocol dan HTTP. Een access point moet een geldig SSL-certificaat hebben om de HTTPS-service te kunnen gebruiken. Een SSL-certificaat is een digitaal ondertekend certificaat door een certificeringsinstantie dat de webbrowser een beveiligde versleutelde communicatie met de webserver mogelijk maakt.

Dit artikel legt uit hoe u de HTTP/HTTPS-service kunt configureren en hoe u een SSL-certificaat (Secure Socket Layer) kunt maken op de WAP551- en WAP561-access points.

Toepasselijke apparaten

•WAP551
•WAP561

Softwareversie

•1.1.0.4

Configuratie van HTTP/HTTPS-service

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies Beheer > HTTP/HTTPS-service. De HTTP/HTTPS-servicepagina opent:

Stap 2. Voer het maximale aantal websessies in het veld Maximum aantal sessies in. Dit geeft het maximale aantal gebruikers aan dat kan worden aangemeld bij het hulpprogramma voor webconfiguratie.

Stap 3. Voer in het veld Sessietime-out de maximale tijd in die een inactieve gebruiker kan inloggen in het hulpprogramma voor webconfiguratie van het toegangspunt.

Stap 4. Schakel het aanvinkvakje Enable van de HTTP-server in om toegang tot het web via HTTP in te schakelen. De HTTP server is standaard ingeschakeld.

Opmerking: Als de HTTP-server is uitgeschakeld, worden alle huidige verbindingen die HTTP gebruiken, losgekoppeld.

Stap 5. Voer in het veld HTTP-poort het poortnummer in dat u voor HTTP-verbindingen wilt gebruiken. Poortnummer 80 wordt veel gebruikt voor HTTP-verbindingen.

Stap 6. (Optioneel) Als u het beheer van HTTP-toegangspogingen op de HTTP-poort wilt omleiden naar de HTTPS-poort, vinkt u het aankruisvakje Redirect HTTP to HTTPS aan. Dit veld is alleen beschikbaar voor het inschakelen wanneer HTTP-toegang is uitgeschakeld.

Stap 7. Schakel het aanvinkvakje Enable van de HTTPS-server in om webtoegang via HTTPS mogelijk te maken. De HTTPS-server is standaard ingeschakeld.

Opmerking: als de HTTPS-server is uitgeschakeld, worden alle huidige verbindingen die HTTPS gebruiken, losgekoppeld.

Stap 8. Voer het poortnummer in dat u voor HTTPS-verbindingen wilt gebruiken in het veld HTTPS-poort. Het standaardpoortnummer 443 wordt doorgaans gebruikt in combinatie met HTTPS.

Stap 9. Klik op Opslaan om de instellingen op te slaan.

Configuratie van SSL-certificaten

U kunt een SSL-certificaat downloaden via een HTTP/HTTPS-webbrowser of vanaf een TFTP-server, het toegangspunt gebruiken om een SSL-certificaat te genereren, of een SSL-certificaat uploaden vanaf uw computer. In deze sectie worden alle verschillende methoden beschreven om een SSL-certificaat te installeren.

Opstellen van een SSL-certificaat

Het nieuwe HTTP SSL-certificaat voor de beveiligde webserver moet worden gegenereerd nadat het access point (AP) een IP-adres heeft verkregen, zodat de algemene naam voor het certificaat overeenkomt met het IP-adres van het toegangspunt. Generatie van een nieuw SSL-certificaat start de beveiligde webserver opnieuw op. De beveiligde verbinding werkt niet totdat het nieuwe certificaat is geaccepteerd op de browser.

Stap 1. Klik op Generate om een nieuw SSL-certificaat te genereren. Er verschijnt een bevestigingsvenster.

Stap 2. Klik op OK om door te gaan met het genereren van het SSL-certificaat. Nadat het certificaat is gegenereerd, wordt in het gebied SSL-certificaatstatus de volgende informatie weergegeven:

· Certificate File Present — Geeft aan of het HTTP SSL-certificaatbestand aanwezig is of niet.

· Vervaldatum certificaat — Hier wordt de verloopdatum weergegeven van het huidige HTTP SSL-certificaat.

· gemeenschappelijke naam van de certificaathouder — geeft de algemene naam van de huidige certificaathouder weer.

SSL-certificaat downloaden

In de onderstaande stappen wordt beschreven hoe u het SSL-certificaat (een .pem-bestand) van het apparaat naar de pc kunt downloaden als een back-up.

Stap 1. Klik op het keuzerondje dat overeenkomt met de gewenste downloadmethode onder het gebied SSL-certificaat downloaden.

· HTTP/HTTPS — maakt het mogelijk SSL-certificaat te downloaden van een webserver. Ga verder naar stap 4 als u HTTP/HTTPS kiest.

· TFTP — maakt het mogelijk SSL-certificaat te downloaden van een TFTP-server. Als u deze optie kiest, worden de velden Bestandsnaam en IPv4-adres voor TFTP-server weergegeven.

Stap 2. Als u in Stap 1 TFTP hebt gekozen, voert u de bestandsnaam in het veld Bestandsnaam in. Dit is een certificaat type bestand met de extensie .pem.

Stap 3. Als u in Stap 1 voor TFTP hebt gekozen, voert u het IP-adres van de TFTP-server in het veld IPv4-adres van de TFTP-server in.

Stap 4. Klik op Downloaden om het certificaatbestand te downloaden. Er verschijnt een bevestigingsvenster.

Stap 5. Klik op OK om verder te gaan met het downloaden.

SSL-certificaat uploaden

Stap 1. Klik op HTTP/HTTPS of op de knop TFTP om de gewenste uploadmethode te kiezen onder het gebied SSL-certificaat uploaden.

HTTP/HTTPS — hiermee kan het certificaat worden geüpload naar een webserver. Als u HTTP/HTTPS hebt gekozen, voltooit u stap 2 en slaat u vervolgens stap 3 over.

· TFTP — Hiermee kan SSL-certificaat worden geüpload via een TFTP-server. Als u dit kiest, worden de velden Bestandsnaam en TFTP Server IPv4-adres weergegeven. Stap 2 overslaan en stap 3 uitvoeren.