WAP551和WAP561接入点上的HTTP/HTTPS服务配置和安全套接字层(SSL)证书的生成

目标

当配置了HTTP/HTTPS服务器时，可以通过HTTP和HTTP安全(HTTPS)连接管理接入点。安全超文本传输协议(HTTPS)是一种比HTTP更安全的传输协议。接入点必须具有有效的SSL证书才能使用HTTPS服务。SSL证书是由证书颁发机构数字签名的证书，它允许Web浏览器与Web服务器进行安全的加密通信。

本文说明如何配置HTTP/HTTPS服务，以及如何在WAP551和WAP561接入点上创建安全套接字层(SSL)证书。

适用设备

· WAP551
· WAP561

软件版本

•1.1.0.4

HTTP/HTTPS服务的配置

步骤1:登录Web配置实用程序，并选择Administration > HTTP/HTTPS Service。HTTP/HTTPS服务页面随即打开： 

第二步：在Maximum Sessions字段中输入最大Web会话数。这表示可以登录Web配置实用程序的最大用户数。

第三步：在Session Timeout字段中，输入非活动用户可保持登录到AP Web配置实用程序的最长时间。

第四步：选中HTTP Server的Enable复选框以启用通过HTTP的Web访问。默认情况下启用HTTP服务器。

注意：如果HTTP服务器被禁用，任何使用HTTP的当前连接都将断开。

第五步：在HTTP Port字段中，输入要用于HTTP连接的端口号。HTTP连接通常使用端口号80。

第6步：（可选）如果要将HTTP端口上的管理HTTP访问尝试重定向到HTTPS端口，请选中Redirect HTTP to HTTPS复选框。此字段仅在禁用HTTP访问时可用。

步骤 7.选中HTTPS服务器的Enable复选框以启用通过HTTPS的Web访问。默认情况下，HTTPS服务器已启用。

注意：如果禁用HTTPS服务器，则使用HTTPS的所有当前连接都将断开。

步骤 8在HTTPS端口(HTTPS Port)字段中输入用于HTTPS连接的端口号。 默认端口号443通常用于HTTPS。

步骤 9点击 Save（保存），以保存设置。

配置SSL证书

您可以通过HTTP/HTTPS Web浏览器或从TFTP服务器下载SSL证书，使用接入点生成SSL证书，或从计算机上传SSL证书。 本节介绍安装SSL证书的所有不同方法。

生成SSL证书

应在接入点(AP)获取IP地址后生成安全Web服务器的新HTTP SSL证书，以便证书的公用名与AP的IP地址匹配。生成新的SSL证书会重新启动安全Web服务器。在浏览器上接受新证书之前，安全连接不会工作。

步骤1:单击Generate以生成新的SSL证书。出现确认窗口。

第二步：单击OK以继续生成SSL证书。生成证书后，SSL Certificate File Status区域将显示以下信息：

· Certificate File Present -指示HTTP SSL证书文件是否存在。

· Certificate Expiration Date —显示当前HTTP SSL证书的到期日期。

· 证书颁发者公用名—显示当前证书颁发者的公用名。

下载SSL证书

以下步骤说明如何将SSL证书（.pem文件）从设备下载到PC作为备份。

步骤1:在Download SSL Certificate区域下，点击与所需下载方法对应的单选按钮。

· HTTP/HTTPS —允许从Web服务器下载SSL证书。如果选择HTTP/HTTPS，请跳至第4步。

· TFTP -允许从TFTP服务器下载SSL证书。 如果选择此项，系统将显示File Name和TFTP Server IPv4 Address字段。

 

第二步：如果在步骤1中选择了TFTP，请在File Name字段中输入文件名。这是一个扩展名为.pem的证书类型文件。

第 3 步：如果在步骤1中选择了TFTP，请在TFTP Server IPv4 Address字段中输入TFTP服务器的IP地址。

第四步：单击Download以下载证书文件。出现确认窗口。

第五步：单击OK 继续下载。

上传SSL证书

步骤1:点击HTTP/HTTPS或TFTP单选按钮，在Upload SSL Certificate区域下选择所需的上传方法。

 · HTTP/HTTPS -这允许证书与Web服务器一起上传。如果选择HTTP/HTTPS，请完成步骤2，然后跳过步骤3。

 · TFTP -允许通过TFTP服务器上传SSL证书。如果选择此项，则会显示File Name和TFTP Server IPv4 Address字段。跳过步骤2并执行步骤3。

 

第二步：单击Choose File以浏览并选择文件。

第三步：在File Name字段中输入文件名，在TFTP Server IPv4 Address字段中输入TFTP服务器地址。

第四步：点击上传以上传证书文件。出现确认窗口。

第五步：点击确定继续上传。

修订历史记录

版本	发布日期	备注
1.0	11-Dec-2018	初始版本