本文档的目的是显示如何在思科企业无线(CBW)接入点(AP)上上传自定义证书。
在CBW AP固件版本10.6.1.0及更高版本中,您现在可以将自己的WEBAUTH(处理强制网络门户页面)或WEBADMIN(CBW主AP管理页面)证书导入到内部设备和系统可能信任的Web用户界面(UI)中。默认情况下,WEBAUTH和WEBADMIN页面使用自签名证书,这些证书通常不受信任,并且在您尝试连接到设备时可能导致证书警告。
使用此新功能,您可以轻松在CBW AP上上传自定义证书。让我们开始吧。
登录到CBW AP的Web UI。
要上传证书,请转至Advanced > Primary AP Tools。
选择Upload File选项卡。
从File Type下拉菜单中,选择WEBAUTH或WEBADMIN Certificate。
文件必须是PEM格式,并且应同时包含公钥和私钥。它还应受密码保护。WEBAUTH和WEBADMIN证书必须有一个公用名称(CN)作为ciscobusiness.cisco。因此,您需要使用内部CA颁发证书。
从下拉菜单中选择传输模式。选项有:
在本示例中,HTTP处于选中状态。
单击浏览。
如果传输模式是FTP或TFTP,则输入服务器IP地址、文件路径和其他必填字段。
通过导航到包含自定义证书的文件夹,从本地PC上传文件。选择证书文件,然后单击Open。
证书应该是PEM文件。要成功上传WEBADMIN证书,请确保包含完整证书链,即设备证书、颁发CA证书和根CA证书。
输入证书密码。
点击应用设置和导入。
成功安装证书后,您将看到通知。重新启动主AP。
要更改证书,只需上传新证书。这将覆盖以前安装的证书。如果要返回默认自签名证书,您需要出厂重置主AP。
都准备好了!您现在已成功在CBW AP上上传自定义证书。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
02-Sep-2021 |
初始版本 |