Inhaltsverzeichnis
Werbung
Referenzhandbuch
13 WLAN-Management
1. Öffnen Sie die Konfiguration des WLCs mit WEBconfig im Bereich LCOS-Menübaum > Setup > Zertifikate >
SCEP-CA > CA-Zertifikate.
2. Wählen Sie den Befehl Erstelle-PKCS12-Backup-Dateien und geben Sie als Parameter die Passphrase für die
PKCS12-Container an.
Mit dieser Aktion werden die Zertifikate und privaten Schlüssel in die PKCS12-Dateien gespeichert und können dann aus
dem Gerät heruntergeladen werden.
13.13.2 Zertifikats-Backup in das Gerät einspielen
1. Wählen Sie Dateimanagement > Zertifikat oder Datei hochladen.
2. Wählen Sie dann als Dateityp nacheinander die beiden Einträge für die SCEP-CA:
1
PKCS12-Container mit CA-Backup
1
PKCS12-Container mit RA-Backup
3. Geben Sie dazu jeweils den Dateinamen mit Speicherort an und die Passphrase, die beim Erstellen der
Sicherungsdateien definiert wurde. Bestätigen Sie mit Upload starten:
4. Nach dem Einspielen der CA Sicherung muss die Datei controller_rootcert im Verzeichnis Status >
File-System > Contents gelöscht werden.
Geben Sie dazu an der Konsole die folgenden Befehle ein:
cd /Status/File-System/Contents
del controller_rootcert
5. Löschen Sie nach dem Zurückspielen des Backups alle Dateien, die mit controller_ oder eaptls_ beginnen.
6. Danach muss im Verzeichnis Setup > Certificates > SCEP-Client der Befehl Reinit aufgerufen werden:
cd /Setup/Certificates/SCEP-Client
do Reinit
13.13.3 Sichern und Wiederherstellen weiterer Dateien der SCEP-CA
Um die SCEP-CA vollständig wiederherstellen zu können, sind auch die Informationen über die von der SCEP-CA
ausgestellten Geräte-Zertifikate für die einzelnen APs wichtig.
5
Wenn nur die Root-Zertifikate gesichert werden, können die ausgestellten Geräte-Zertifikate nicht mehr
zurückgerufen werden!
Daher müssen Sie neben den Zertifikaten selbst noch folgende Dateien sichern:
878
Werbung
Inhaltsverzeichnis
