码迷,mamicode.com
首页 > 其他好文 > 详细

WLC-Download 3-party CA to WLC

时间:2018-11-04 21:18:35      阅读:317      评论:0      收藏:0      [点我收藏+]

标签:参考   vat   其他   ack   dom   out   标记   服务器软件   创建用户   

一、基础准备

为了创建和导入第三方SSL-certificate你需要做如下准备:
1、一个WLC(随着版本的不同,可能需要准备的也不同)这里以7.0.98版本为例。
2、一个外部的证书颁发机构(Certificate Authority,CA),这里以www.startssl.org为例,该网站提供免费的一类证书。
3、一个带有DNS和DHCP服务器的guest网络的独立VLAN。
4、适用于Windows的OpenSSL 0.9.8h,当然,在Linux系统中也可以使用OpenSSL。
5、一个TFTP服务器软件(这里离使用TFTP32)

 

二、控制器的准备

1、你必须为guest网络创建两个接口
第一个接口与其他接口一样,具有名称,IP地址和VLAN标签。
第二接口是virtual接口,参考如下截图创建:

技术分享图片

设置IP地址并定义应该在证书中命名的DNS主机名称:
技术分享图片

 

2、创建WLAN
定义guest WLAN,按照如下截图实现:
技术分享图片

进入对应的SSID,选择你想绑定的接口并且进行设置:
技术分享图片

技术分享图片

技术分享图片

这样定义完成后,点击Apply,你就能看到一个没加密的SSID,当你尝试连接它,并打开浏览器界面,你应该从自签名SSL证书收到一个“certificate error”的起来。这就需要我们去做第三方的证书了。

三、通过startssl.org准备创建SSL certificate

1、准备
要使用www.startssl.org创建SSL证书,您必须注册一个用户帐户。 通过创建用户帐户,您将收到一个用户证书,您将需要安全地登录到startssl.org。
可以肯定的是,请求的域名属于你,你必须验证你的域名。 因为我们只使用免费的1类证书,所以不需要其他验证。

2、验证你的域名
要为您的主机wlc.domain.org创建1类证书,您必须在www.startssl.org上验证域domain.org。 首先,您必须使用用户凭证登录www.startssl.org。
注意,wlc.domain.org是你在WLC上配置的DNS。
在登录之后,进入StartSSL PKI,然后到Control Panel。到Validation Wizard→Domain Name Validation→Continue
技术分享图片

然后输入域名名称,选择TLD(top level domain,顶级的域名)然后,点击Continue
技术分享图片

要验证你是域名所有者,StartSSL会将电子邮件发送到预定义的邮件地址。 在你的邮件系统中创建一个你使用的电子邮件地址,并以下面的形式选择它:
技术分享图片

点击Continue按钮,并且等待验证邮件。只要你收到了验证邮件,就点击邮件中的验证链接,以验证这个domain。

四、在StartSSL.org请求证书

点击Certificates Wizard,选择Web Server SSL/TLS Certificate 并点击Continue
技术分享图片

输入一个10-32位的密码,要记住这个密码,后面会需要它,并且之后不能修改恢复它。选择2048位的密钥大小(WLC不支持大于2048 bits的,而这里的StartSSL不支持小于2048 bits的)。当然如果其他的支持1024 bits,也可以选择1024 bits。
技术分享图片

 

 然后点击Continue,你会收到如下信息:

技术分享图片

复制文本框中的完整内容并将其粘贴到新的文本文件中,命名该文本文件为private_key.txt 。该文件创建完毕后,点击Continue
这个private key对应的是mykey.pem
技术分享图片

选择你想要的hostname并且点击Continue

技术分享图片

接下来等待StartSSL的验证,你大概需要等待将近3小时。

五、下载设备证书(Device Certificate)


在手动验证了StartSSL之后,你将会收到一封确认邮件,然后在StartSSL安装如下指导选择Tool Box→Retrieve Certificate(取回证书)

技术分享图片

选择所需的证书。 新的将被标记为绿色:
技术分享图片

您将收到此信息:

技术分享图片

复制文本框中的全部内容并将其粘贴到新的文本文件中。 将该文本文件另存为device_cert.pem
Device cert对应是合并证书的第一个证书


六、下载CA Certificate

按照如下指导点击Tool Box→StartCom CA Certificates
下载StartCom Root CA(PEM编码)Class 1 Intermediate CA两个证书
技术分享图片

七、合并证书

创建一个新的文件文件,保存为All-Certs.pem ,并且以文本方式打开,按照下列顺序插入三个文件。
 
    Device certificate
    Class 1 Intermediate Server CA
    StartCom Root CA

转换证书:

你需要使用OpenSSL来转换证书,这里使用的是OpenSSL 的Windows版本0.9.8h,打开OpenSSL并且执行如下命令:
操作命令1:这里是将All-Certs.pem证书和private_key.txt合成我们的All-certs.p12文件。
pkcs12 -export -in D:\All-Certs.pem -inkey D:\private_key.txt -out D:\All-certs.p12  -clcerts –passin pass:PASSWORD –passout pass:PASSWORD
操作命令2:合成p12文件后,由于我们的WLC不能支持,所以要转换回.pem文件。
pkcs12 -in D:\All-certs.p12 -out D:\final-cert.pem -passin pass:PASSWORD -passout pass:PASSWORD

其中D:\表示你的证书所在的路径,PASSWORD表示您在StartSSL主页上定义的密码。 两行应该没有错误的执行。
为-passout参数配置的密码必须与在WLC上配置的证书密码参数相匹配。

技术分享图片

 

八、导入证书到WLC


允许TFTP server,选择你证书的路径,打开WEB界面,Security→Web Auth→Certificate→勾选Download SSL Certificate,然后输入下面的类似信息

技术分享图片


点击Apply按钮提交,成功安装证书后,需要重启WLC.

额外需要的网络配置:
您必须在guest vlan中配置您的DHCP和DNS服务器。 在DNS服务器上,您需要为wlc.domain.org设置指向IP地址2.2.2.2的区域条目。

原文地址:
https://www.burkard.it/2011/05/add-third-party-ssl-certificate-to-cisco-wlcs-web-authentication-page/



WLC-Download 3-party CA to WLC

标签:参考   vat   其他   ack   dom   out   标记   服务器软件   创建用户   

原文地址:https://www.cnblogs.com/MomentsLee/p/9905323.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!