Verwalten Von Ssl-Zertifikaten - Cisco WAP121 Administratorhandbuch

Administration
HTTP/HTTPS Service
SCHRITT 4
Cisco Small Business WAP121 und WAP321 Wireless-N Access Point mit PoE
• HTTPS Server: Aktiviert den Zugriff über Secure HTTP. Standardmäßig ist
der HTTPS-Zugriff aktiviert. Wenn Sie diese Option deaktivieren, werden
alle aktuellen über dieses Protokoll hergestellten Verbindungen getrennt.
• HTTPS Port: Die Nummer des logischen Ports (von 1025 bis 65535), der für
HTTP-Verbindungen verwendet werden soll. Die Standardportnummer für
HTTP-Verbindungen ist die allgemein bekannte IANA-Portnummer 443.
• Redirect HTTP to HTTPS: Leitet Verwaltungszugriffsversuche über HTTP
am HTTP-Port an den HTTPS-Port um. Dieses Feld ist nur verfügbar, wenn
der HTTP-Zugriff deaktiviert ist.
Klicken Sie auf Speichern. Die Änderungen werden in der Startkonfiguration
gespeichert.

Verwalten von SSL-Zertifikaten

Für die Verwendung von HTTPS-Diensten muss das WAP-Gerät über ein gültiges
SSL-Zertifikat verfügen. Sie können vom WAP-Gerät ein Zertifikat generieren
lassen oder das Zertifikat aus dem Netzwerk oder von einem TFTP-Server
herunterladen.
Zum Generieren des Zertifikats über das WAP-Gerät klicken Sie auf Generate
SSL Certificate. Dies sollte geschehen, nachdem das WAP-Gerät eine IP-Adresse
bezogen hat. Dadurch wird sichergestellt, dass der allgemeine Name für das
Zertifikat der IP-Adresse für das WAP-Gerät entspricht. Beim Generieren eines
neuen SSL-Zertifikats wird der sichere Webserver neu gestartet. Die sichere
Verbindung ist erst möglich, wenn das neue Zertifikat vom Browser akzeptiert
wurde.
Im Bereich Certificate File Status können Sie anzeigen, ob auf dem WAP-Gerät
zurzeit ein Zertifikat vorhanden ist, und die folgenden Informationen zum Zertifikat
anzeigen:
• Certificate File Present
• Certificate Expiration Date
• Certificate Issuer Common Name
3
44