certyfikat dla WLC

Wiadomość

art · #1

Hej.

Mam problem z certyfikatem dla WLC. Wiem że w Internecie znajduję się mnóstwo poradników itp, ale niestety nie potrafię sobie z tym poradzić.

Otóż mam 3 pliki: klucz prywatny oraz plik1.pem oraz plik2.pem
W pliku1.pem znajduję się, jeśli dobrze myślę certyfikat SSL, zaś plik2.pem
jest w takiej postaci:

Kod: Zaznacz cały

Czy wszystkie te 3 pliki powinienem scalić w 1 ?

drozdov · #2

Hej

Pamietam ze tez mialem z tym problem i ze trzeba pokombinowac zeby doprowadzic cert do wymaganej formy. Na szybko znalazlem cos takiego:

Combine the CA.pem certificate with the private key, and then convert the file to a .pem file.

Issue this command in the OpenSSL application:

openssl>pkcs12 -export -in CA.pem -inkey mykey.pem -out CA.p12 -clcerts
-passin pass:check123 -passout pass:check123

!--- This command should be on one line.

openssl>pkcs12 -in CA.p12 -out final.pem -passin pass:check123 -passout pass:check123
Note: In this command, you must enter a password for the parameters -passin and -passout . The password that is configured for the -passout parameter must match the certpassword parameter that is configured on the WLC. In this example, the password that is configured for both the -passin and -passout parameters is check123. Step 4 of the procedure in the Download the Third-Party Certificate to the WLC section of this document discusses the configuration of the certpassword parameter.

The final.pem is the file that is transferred via TFTP to the Cisco WLC.

Now that you have the certificate from the third-party CA, you need to download the certificate to the WLC.

http://www.cisco.com/c/en/us/support/do ... lc-00.html

art · #3

dzięki, też tam byłem

ale tam ciągle w przykładach jest, że ktoś ma dwa pliki, a ja mam 3 i nie wiem co z nimi zrobić ...

kkub · #4

plik2.pem to pewnie certyfikat intermediate , z tego co pamietam to wszystkie trzeba scalic.

art · #5

a zlewam to, bo nie chce działać. Na windowsie mogę bez problemu ten certyfikat zaimportować, a na WLC nie, już mi się nie chce na to patrzeć...

kurđ · #6

Nie wiem jakiego WLC używasz ale faktycznie procedura była dość skomplikowana.
Tak jak przedmówca napisał wszystkie certyfikaty w jeden plik jak tutaj
http://www.cisco.com/c/en/us/support/do ... lc-00.html

nastepnie kombinacja z prywatnym kluczem przy pomocy openssh.

Ważne bo nigdzie nie jest napisane, nie używaj openssh w wersji 1.cos tam bo nie dziala. Działa natomiast z wersją 0.98.

art · #7

ja pier...... jestem idiotą

swego czasu zrobiłem upgrade OpenSSL i dlatego mi to nie działało ! a oglądałem filmik, zresztą prosto od Cisco, i jak byk tam jest napisane: "używaj 0.98"...

dzięki !