...
Для установки сертификата на устройство клиента нужно экспортировать его с wlc. Это можно сделать с помощью команды copy с использованием протоколов ftp, http, https, scp, sftp, tftp, а так же на usb usb и mmc устройства. Команда передачи контейнера с сертификатом сертификатом имеет вид:
| Блок кода |
|---|
copy crypto:pfx/<Имя контейнера> <DESTINATION> |
где <DESTINATION> – путь для копирования. Подробнее о команде copy можно прочитать по ссылке.
| Блок кода | ||||
|---|---|---|---|---|
| ||||
wlc-30# copy crypto:pfx/tester.p12 tftp://100.110.1.79:/tester.p12 |******************************************| 100% (2861B) Success! |
...
- В разделе "Безопасность" перейдите в раздел "Конфиденциальность".
- Далее раздел "Шифрование и учетные данные".
- Если имеются старые сертификаты, то их можно удалить кнопкой "Очистить учетные данные".
- Чтобы загрузить новые сертификаты нажмите "Установка сертификатов".
- Корневой и пользовательский сертификат устанавливается устанавливаются нажатием кнопки "Сертификат".
- Выберите расположение распакованного архива.
- Для загрузки корневого сертификата выберите файл "wireless-ca.crt", затем будет предложено ввести название.
- Далее необходимо загрузить пользовательский сертификат, для этого выберите файл "user.p12", далее введите пароль, указанный в сертификате и название.
...
Для установки сертификата в IOS , отправьте файлы с сертификатами (*.crt и *.p12) почтой на свой e-mail и откройте его на телефоне. Либо загрузите файлы на свой телефон через usb.
...
Открыв письмо с вложенным файлом стандартными приложениями IOS (Safari, Mail), нажимаем на файл с расширением *.crt. При Установке установке сертификата система будет предупреждать о ненадежности профиля, Вам необходимо согласиться на установку и сертификат будет успешно установлен.
...
- Открываем файл .р12. Никакие параметры менять не нужно. Нажимайте "Далее"
- Введите пароль. Напоминаю, что пароль соответствует параметру сертификата Password, который Вы указали при генерации контейнера на wlc
...