在思科企業無線接入點中上傳自定義證書

下載選項

  • PDF     (601.7 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (432.7 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (453.4 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2021 年 9 月 2 日
文件 ID:1630444866727189

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

kmgmt3145-upload-custom-certificate-cbw

目標

本文的目標是顯示如何在思科企業無線(CBW)存取點(AP)上上傳自訂憑證。

適用裝置 |軟體版本

  • Cisco企業無線140AC存取點 | 10.6.1.0(下載最新版)
  • 思科企業無線145AC存取點 | 10.6.1.0(下載最新版)
  • Cisco企業無線240AC存取點 | 10.6.1.0(下載最新版)

簡介

在CBW AP韌體版本10.6.1.0及更高版本中，您現在可以將自己的WEBAUTH（處理強制網路門戶頁面）或WEBADMIN（CBW主AP管理頁面）證書匯入到您的內部裝置和系統可能信任的Web使用者介面(UI)中。預設情況下，WEBAUTH和WEBADMIN頁面使用自簽名的證書，這些證書通常不受信任，並且在您嘗試連線到裝置時可能導致證書警告。

使用此新功能，您可以輕鬆在CBW AP上上傳自定義證書。讓我們開始吧。

必要條件

  • 確保已將CBW AP韌體升級為10.6.1.0。如果希望瞭解有關執行韌體更新的逐步說明，請按一下。
  • 需要私人或內部憑證授權單位(CA)來頒發CBW所需的WEBAUTH或WEBADMIN憑證。然後，可以在可連線到CBW Web UI的任何管理PC上安裝證書。
  • 相應的根CA證書必須安裝在客戶端瀏覽器中，才能使用強制網路門戶或管理訪問的自定義證書，以避免可能的證書警告。
  • CBW使用內部重定向IP地址192.0.2.1進行強制網路門戶重定向。因此，最好將此內容作為WEBAUTH憑證的通用名稱(CN)或使用者替代名稱(SAN)包括在內。
  • WEBADMIN證書的命名要求包括：CN-cisobusiness.cisco;SAN必須是dns-ciscobusiness.cisco;如果使用靜態IP地址，則SAN還可能包括dns=<ip address>。

上傳證書

步驟1

登入到CBW AP的Web UI。

Login to the web UI of the CBW AP.

步驟2

要上傳證書，請轉到Advanced > Primary AP Tools。

To upload certificates, go to Advanced > Primary AP Tools.

步驟3

選擇Upload File頁籤。

Choose the Upload File tab.

步驟4

在「File Type」下拉式功能表中選擇WEBAUTH或WEBADMIN Certificate。

From the File Type drop-down menu, choose WEBAUTH or WEBADMIN Certificate.

檔案必須是PEM格式，並且應包含公鑰和私鑰。它也應受密碼保護。WEBAUTH和WEBADMIN憑證都必須具有公用名稱(CN)作為ciscobusiness.cisco。因此，您需要使用內部CA來頒發證書。

步驟5

從下拉選單中選擇Transfer Mode。選項包括：

  • HTTP（本地電腦）
  • FTP
  • TFTP

在本示例中，選擇了HTTP。

Choose the Transfer Mode from the drop-down menu.

步驟6

按一下「Browse」。

Click Browse.

如果Transfer Mode是FTP或TFTP，請輸入Server IP Address、File path和其他必填欄位。

第7步

導航到包含自定義證書的資料夾，從本地PC上傳檔案。選擇證書檔案，然後按一下Open。

Upload the file from your local PC by navigating to the folder containing the custom certificate. Select the certificate file and click Open.

憑證應該是PEM檔案。

步驟8

輸入Certificate Password。

Enter the Certificate Password.

步驟9

按一下「Apply settings and Import」。

Click Apply settings and Import.

步驟10

成功安裝證書後，您將看到通知。重新啟動主AP。

You will see a notification once the certificate has been successfully installed. Reboot the Primary AP.

若要變更憑證，只需上傳新憑證即可。這將覆蓋以前安裝的證書。如果要返回預設自簽名證書，則需要出廠重置主AP。

結論

一切就緒！現在，您已成功在CBW AP上傳自定義證書。

修訂記錄

修訂 發佈日期 意見
1.0
02-Sep-2021
初始版本

這份文件是否有所幫助？

Feedback意見

讓思科協助您