Habilitar Renovação de Certificado de Controladores SDWAN via Método Manual

Introdução

Este documento descreve as etapas para renovar o certificado SD-WAN nos controladores através da Cisco ou manualmente.

Métodos disponíveis

Há quatro opções diferentes disponíveis para a Autorização do Certificado do Controlador.

• Cisco (Recomendado) - Processo semiautomatizado que usa o portal Cisco Plug and Play (PnP) para assinar o CSR gerado pelo vManage para baixá-lo e instalá-lo automaticamente.
• Manual - Sinal de certificado manual através do Cisco PnP.
• Symantec - Assinatura manual de certificado de terceiros pela Symantec/Digicert.
• Certificado Raiz Corporativo - Assinatura manual do certificado por meio de uma CA (Autoridade de Certificação) Raiz privada.

Este documento descreve apenas as etapas dos métodos Cisco (Recomendado) e Manual.

Requisitos

• Um PC/notebook.
• Uma conta Netadmin para a GUI do vManage e para cada controlador (vManage, vSmart e vBond).
• Acesso ao servidor CA.
• Para Cisco (recomendado) ou Manual, uma conta/senha válida para o portal PnP.
• Para a Cisco (recomendado), o vManage deve ter acesso à Internet.
• Todos os controladores precisam de um servidor NTP válido e/ou todos eles precisam ter a data e a hora corretas.
• Comunicação entre o vBond e o vSmart para o vManage.

Processo de renovação 

Este é um procedimento de alto nível:

1. Identifique a opção Controller Certificate Authorization em uso na GUI do vManage.
2. Gere um novo CSR por meio da GUI do vManage.
3. Crie um novo Certificado.
4. Faça o download do certificado.
5. Instale o certificado.

Cisco (recomendado)

1. Navegue até vManage > Administration > Settings > Certificate Authority Server.

• Verifique se a opção correta está selecionada.
• Selecione a duração do certificado.

2. Role para baixo até Smart Account Credentials e introduza o usuário/senha válido. As credenciais devem ter acesso à Smart Account onde a sobreposição de SD-WAN está configurada, como mostrado na imagem.

3. Navegue até vManage > Configuration > Certificates > Controllers.

• Selecione as reticências (...) no controlador (vBond, vSmart ou vManage).
• Selecione Gerar CSR.

4. 5 - 20 minutos são necessários para que o processo seja concluído.

Verifique se a instalação estava correta na GUI vManage > Configuration > Certificates > Controllers.

Manual (PnP)

1. Navegue até vManage > Administration > Settings > Certificate Authority Server.

• Verifique se a opção correta está selecionada.

2. Navegue até vManage > Configuration > Certificates > Controllers.

• Selecione as reticências (...) no controlador (vBond, vSmart ou vManage).
• Selecione Gerar CSR.
• Copie e salve todo o texto em um arquivo temporário. 

3. Acesse o portal PnP, selecione a sobreposição de SD-WAN e navegue até os certificados, conforme mostrado na imagem.

4. Na seção Certificados, clique em Gerar um novo certificado e insira todas as informações.

• Em Certificate Signing Request, insira o CSR gerado na Etapa 2.

5. Clique em Enviar e em Concluído. 

6. Após alguns minutos, o certificado está pronto para ser baixado.

• Faça o download do arquivo de certificado.
• Acesse a GUI do vManage.
• Selecione instalar certificado em vManage > Certificate > Controllers.
• Selecione o certificado na janela pop-up.

Observação Se você não puder ver ou selecionar o certificado, certifique-se de selecionar Todos os arquivos na opção de formato. Se a caixa de formatação não estiver visível, use um navegador da Web diferente.

 7. O certificado agora está instalado.

Problemas comuns

Incompatibilidade de horário

Os controladores hospedados em nuvem da Cisco têm um servidor NTP configurado. Se o NTP não estiver presente devido a uma alteração de configuração, os controladores podem ter horários diferentes e isso pode interferir na instalação do certificado ou na geração do CSR. Verifique se os controladores têm o mesmo horário. 

Não é possível estabelecer a conexão

Os controladores SD-WAN devem estar acessíveis através da interface configurada em VPN0. Verifique se há comunicação de Camada 3 e Camada 4. Você pode verificar os logs do controlador via console para obter mais detalhes sobre o problema. 

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	24-Jun-2026	Seção de introdução atualizada, gramática, ortografia, espaçamento, texto alternativo, estrutura de frases e alertas do CCW.
1.0	27-Apr-2023	Versão inicial