AnyConnect：将自签名证书安装为受信任源

下载选项

  • PDF     (1.3 MB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (1.0 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (1.0 MB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2021 年 1 月 29 日
文档 ID:1611869478696742

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

kmgmt-2879-cbs-220-configure-port-security

目标

本文的目的是指导您在Windows计算机上创建和安装自签名证书作为受信任源。这将消除AnyConnect中的“不受信任的服务器”警告。

简介

Cisco AnyConnect虚拟专用网络(VPN)移动客户端为远程用户提供安全的VPN连接。它提供思科安全套接字层(SSL)VPN客户端的优势，并支持基于浏览器的SSL VPN连接不可用的应用和功能。AnyConnect VPN通常由远程员工使用，它使员工可以像在办公室一样连接到公司网络基础设施，即使他们不在办公室也是如此。这增加了员工的灵活性、移动性和工作效率。

证书在通信过程中非常重要，用于验证个人或设备的身份、验证服务或加密文件。自签名证书是由其自己的创建者签名的SSL证书。

首次连接到AnyConnect VPN移动客户端时，用户可能会遇到“不受信任的服务器”警告，如下图所示。

The image shows the Untrusted Server warning.

按照本文中的步骤在Windows计算机上安装自签名证书作为受信任源，以消除此问题。

应用导出的证书时，请确保将其放在安装了Anyconnect的客户端PC上。

AnyConnect软件版本

检查时间设置

作为前提条件，您需要确保路由器设置了正确的时间，包括时区和夏时制设置。

第 1 步

导航至系统配置>时间。

步骤 2

确保所有设置都正确。

创建自签名证书

第 1 步

登录RV34x系列路由器并导航至Administration > Certificate。

Login to the RV34x series router and navigate to Administration > Certificate.

步骤 2

单击“Generate CSR/Certificate（生成CSR/证书）”。

步骤 3

填写以下信息：

  • type：自签名证书
  • 证书名称：（您选择的任何名称）
  • 主题备用名称：如果WAN端口上将使用IP地址，请选择框下的IP地址或FQDN（如果要使用完全限定域名）。在框中，输入WAN端口的IP地址或FQDN。
  • 国家/地区名称(C):选择设备所在的国家/地区
  • 省/自治区名称(ST):选择设备所在的州或省
  • 位置名称(L):（可选）选择设备所在的Locality。这可以是一个城镇，城市等。
  • 组织名称(O):（可选）
  • 组织单位名称(OU):公司名称
  • 公用名称 (cn):此MUST与设置为“主题备用名称”的匹配
  • 电子邮件地址(E):（可选）
  • 密钥加密长度：2048
  • 有效持续时间：这是证书的有效期。默认值为 360 天。您可以根据需要调整此值，最多10,950天或30年。

单击“Generate(生成)”。

步骤 4

选择刚创建的证书，然后点击选择为主证书。

步骤 5

刷新Web用户界面(UI)。 由于是新证书，因此您需要重新登录。登录后，转到VPN > SSL VPN。

步骤 6

将证书文件更改为新创建的证书。

步骤 7

单击 Apply。

安装自签名证书

要在Windows计算机上安装自签名证书作为受信任源，以消除AnyConnect中的“不受信任服务器”警告，请执行以下步骤：

第 1 步

登录RV34x系列路由器并导航至Administration > Certificate。

Login to the RV34x series router and navigate to Administration > Certificate.

步骤 2

选择默认的自签名证书，然后单击“导出”按钮下载证书。

Select the default self-signed Certificate and click on the Export button to download your Certificate.

步骤 3

在“导出证书”窗口中，输入证书的密码。在“确认密码”字段中重新输入密码，然后单击导出。

In the Export Certificate window, enter a password for your Certificate. Re-enter the password in the Confirm Password field and then click Export.

步骤 4

您将看到一个弹出窗口，通知证书已成功下载。Click OK.

Click Ok.

步骤 5

证书下载到您的PC后，找到文件，然后双击它。

Once the Certificate has been downloaded to your PC, locate the file, and double click it.

步骤 6

系统将显示“证书导入向导”窗口。对于“存储位置”，选择“本地计算机”。单击 Next。

The Certificate Import Wizard window will appear. For the Store Location, select Local Machine. Click Next.

步骤 7

将在以下屏幕上显示“Certificate location and information（证书位置和信息）”。单击 Next。

On the following screen Certificate location and information will be displayed. Click Next.

步骤 8

输入为证书选择的密码，然后单击“下一步”。

Enter the Password you selected for the Certificate and click Next.

步骤 9

在下一个屏幕上，选择“Place all certificates in the following store”，然后单击“Browse”。

On the next screen, select Place all certificates in the following store and then click on Browse.

步骤 10

选择“受信任的根证书颁发机构”并单击“确定”。

Select Trusted Root Certification Authorities and click OK.

步骤 11

单击 Next。

Click Next.

步骤 12

将显示设置摘要。单击Finish以导入证书。

A summary of the settings will be displayed. Click Finish to import the Certificate.

步骤 13

您将看到证书已成功导入的确认。Click OK.

You will see a confirmation that the Certificate was imported successfully. Click OK.

步骤 14

打开Cisco AnyConnect并尝试重新连接。您不应再看到Untrusted Server警告。

结论

给你！您现在已成功学习了在Windows计算机上将自签名证书作为受信任源安装的步骤，以消除AnyConnect中的“不受信任服务器”警告。

其它资源

此文档是否有帮助?

Feedback反馈

联系我们