...
При генерации csr нужно выбрать private-key (файл, сгенерированный на предыдущем шаге), указать common-name в формате <имя пользователя>@<домен> и выбрать файл для сохранения csr (filename). Имя пользователя пользователя и домен в common name должны соответствовать реальному домену и имени пользователя в этом домене.
...
Для установки сертификата на устройство клиента нужно экспортировать его с wlc. Это можно сделать с помощью команды copy с использованием протоколов ftp, http, https, scp, sftp, tftp, а так же на usb и mmc устройства. Команда передачи контейнера с сертификатом имеет вид:
...
После того как Вы скопировали содержимое архива на клиентское устройство, зайдите в настройки и выберите пункт "Пароли и безопасность".
- В разделе Откройте раздел "Безопасность" перейдите в раздел → "Конфиденциальность" .Далее раздел → "Шифрование и учетные данные".;
- Если имеются старые сертификаты, то их можно удалить кнопкой "Очистить учетные данные".Чтобы загрузить новые сертификаты нажмите ;
- Для загрузки новых сертификатов нажмите кнопку "Установка сертификатов".;
- Корневой и пользовательский сертификат сертификаты устанавливаются нажатием кнопки "Сертификат".
...
- Выберите расположение распакованного архива.;
- Для загрузки корневого сертификата выберите файл "wireless-ca.crt", затем будет предложено ввести название.Далее необходимо загрузить пользовательский сертификат, для этого введите его название;
- Для загрузки пользовательского сертификата выберите файл "user.p12", далее затем введите пароль, указанный в сертификате, и название.
Установка сертификата в IOS
Для установки сертификата в IOS отправьте файлы с сертификатами (*.crt и *.p12) почтой на свой e-mail и откройте его их на телефоне. Либо загрузите Также можно загрузить файлы на свой телефон через usb.
...
Открыв письмо с вложенным файлом стандартными приложениями IOS (Safari, Mail), нажимаем нажмите на файл с расширением *.crt. При установке сертификата система будет предупреждать о ненадежности профиля, Вам необходимо согласиться на разрешите установку и сертификат будет успешно установлен.
...
Установка пользовательского сертификата происходит аналогично установке корневого сертификата, только необходимо ввести пароль сертификата. Пароль соответствует параметру сертификата Password, который Вы всегда можете посмотреть находится в файле .txt.
Установка сертификата в Windows
- Открываем Откройте файл .р12. Никакие параметры менять не нужно. Нажимайте Нажмите "Далее"
- Введите пароль. Напоминаю, что пароль соответствует параметру сертификата Password, который Вы указали при генерации контейнера на wlc
...