Substitua o certificado autoassinado padrão por um certificado SSL de terceiros no roteador RV34x Series

Opções de download

PDF (1.5 MB)
Ver no Adobe Reader em vários dispositivos
ePub (718.8 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (906.4 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:11 de setembro de 2018

ID do documento:SMB5855

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Um certificado digital certifica a propriedade de uma chave pública pelo assunto nomeado do certificado. Isso permite que as partes confiáveis dependam de assinaturas ou asserções feitas pela chave privada que corresponda à chave pública certificada. Um roteador pode gerar um certificado autoassinado, um certificado criado por um administrador de rede. Pode também enviar pedidos às Autoridades de Certificação (AC) para solicitarem um certificado de identidade digital. É importante ter certificados legítimos de aplicativos de terceiros.

Há duas maneiras de CA assinar os certificados:

1. CA assina o certificado com chaves privadas.

2. CA assina os certificados usando a Solicitação de Assinatura de Certificado (CSR - Certificate Signing Request) gerada pelo RV34x.

A maioria dos fornecedores de certificados comerciais usa certificados intermediários. Como o certificado intermediário é emitido pela CA raiz confiável, qualquer certificado emitido pelo certificado intermediário herda a confiança da raiz confiável, como uma cadeia de certificação de confiança.

Objetivo

Este artigo tem como objetivo mostrar como solicitar e carregar um certificado SSL (Secure Sockets Layer) de 3terceiros emitido por uma AC para substituir o certificado autoassinado no RV34x Router.

Dispositivos aplicáveis

RV340
RV340W
RV345
RV345P

Versão de software

1.0.01.17

Substitua o certificado autoassinado padrão por um certificado SSL de 3terceiros

Gerar um CSR

Etapa 1. Faça login no utilitário baseado na Web do roteador e escolha Administration > Certificate.

Etapa 2. Na Tabela de certificados, clique no botão Gerar CSR/certificado.

Etapa 3. Na janela Gerar CSR/Certificado, clique na seta suspensa Tipo e escolha Solicitação de Assinatura de Certificado.

Etapa 4. Digite um nome para o certificado no campo Nome do certificado.

Note: Neste exemplo, 34xrouter é usado.

Etapa 5. Insira um nome alternativo no campo Nome alternativo do assunto e clique no botão de opção FQDN abaixo dele para corresponder. O nome alternativo será o nome de domínio que pode ser usado para acessar o roteador.

Note: Neste exemplo, RVrouter.com é usado.

Etapa 6. Clique na seta suspensa Nome do país para escolher o país de seu local.

Note: Neste exemplo, escolhemos EUA - Estados Unidos.

Passo 7. Insira o nome do estado ou província no campo Estado ou Nome da Província(ST).

Note: Neste exemplo, a Califórnia é usada.

Etapa 8. Insira a localidade no campo Locality Name(L).

Note: Neste exemplo, é usado Irvine.

Etapa 9. Insira o nome da organização (O) no campo fornecido.

Note: Neste exemplo, a Cisco é usada.

Etapa 10. Insira o OU (Organization Unit Name, Nome da unidade da organização) no campo fornecido.

Note: Neste exemplo, o SBKM é usado.

Etapa 11. Digite um nome no campo Common Name(CN).

Note: Neste exemplo, 34xrouter é usado.

Etapa 12. Insira seu endereço de e-mail ou qualquer endereço de e-mail para o qual deseja que o certificado seja enviado.

Note: Neste exemplo, um endereço de e-mail gmail.com é usado.

Etapa 13. Escolha um Comprimento de Criptografia de Chave no menu suspenso para definir o número de bits em sua chave. O comprimento padrão é 512.

Note: Neste exemplo, 2048 é usado. Isso é altamente recomendado, pois uma criptografia mais longa é mais difícil de decodificar em comparação com chaves mais curtas, tornando-a mais segura.

Etapa 14. Clique em Gerar.

A solicitação de certificado criada agora será exibida na Tabela de Certificados.

Você agora gerou um CSR com êxito.

Exportar o CSR

Etapa 1. Marque a caixa ao lado da solicitação de certificado na Tabela de certificados e clique em Exportar.

Etapa 2. Clique em Download na janela Exportar certificado para fazer o download do arquivo no computador no formato PEM.

Agora você exportou o CSR para seu computador com êxito.

Carregar o CSR para o provedor de certificados

Etapa 1. Abra o arquivo baixado usando um bloco de notas e copie o CSR e cole-o no campo fornecido no site do provedor de certificados SSL de ^terceiros.

Note: Neste exemplo, Comodo.com é usado como o provedor de certificados.

Etapa 2. Selecione o software do servidor usado para gerar o CSR. Nesse caso, como o roteador RV34x não está na lista, OUTRO é escolhido.

Etapa 3. Baixe seu certificado no computador.

Carregar o certificado de parte SSL

Etapa 1. No utilitário baseado na Web do roteador, clique no botão Importar certificado em Tabela de certificados.

Etapa 2. Na janela Importar certificado, clique no menu suspenso Tipo e escolha Certificado CA.

Etapa 3. Insira um nome de certificado no campo fornecido.

Note: Neste exemplo, RV34xCert é usado.

Etapa 4. Clique no botão Escolher arquivo e localize o arquivo de certificado baixado da CA.

Etapa 5. Clique no arquivo e em Abrir.

Etapa 6. Clique em Fazer upload.

A Tabela de Certificados agora mostrará o novo nome do certificado e o tipo é substituído agora pelo certificado CA com o rótulo que ele foi assinado pela CA de 3 ^outros fabricantes.

Agora você carregou com êxito um certificado SSL de 3terceiros no roteador RV34x.

Substitua o certificado autoassinado padrão

Etapa 1. No utilitário baseado na Web, escolha VPN > SSL VPN.

Etapa 2. Clique no botão de opção On para habilitar o Cisco SSL VPN Server.

Etapa 3. Em Configurações obrigatórias do gateway, clique no menu suspenso Arquivo de certificado e substitua o certificado padrão escolhendo o certificado SSL recém-carregado.