9800-CL WLC Новый сертификат не работает

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:34 GMT

Rich R — Fri, 06 Mar 2026 20:41:34 GMT

Полностью согласен с
@bonniefr
— его необходимо импортировать в один файл с полной цепочкой сертификатов в правильном порядке, как указано в руководстве. У нас всегда так работало. ------------------------------
Нажмите
«Полезно»,
если этот пост вам помог, и
«Принять как решение
» (раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:33 GMT

MHM Cisco World — Fri, 06 Mar 2026 20:41:33 GMT

Правильно Но в конце нужно добавить сертификат wlc 9800(config)#
crypto pki import 9800-CSR certificate MHM

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:32 GMT

meditinst — Fri, 06 Mar 2026 20:41:32 GMT

Здравствуйте,
так это будут правильные команды? Root
crypto pki trustpoint TP-ROOT
enrollment terminal
chain-validation stop
revocation-check none
exit
crypto pki authenticate TP-ROOT INT2
crypto pki trustpoint TP-INT2
enrollment terminal
chain-validation continue TP-ROOT
revocation-check none
exit
crypto pki authenticate TP-INT2 INT1
crypto pki trustpoint TRUSTPOINT-2025
chain-validation continue TP-INT2
revocation-check none
exit
crypto pki authenticate TRUSTPOINT-2025

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:31 GMT

MHM Cisco World — Fri, 06 Mar 2026 20:41:31 GMT

9800(ca-trustpoint)#
chain-validation continue RootCA <<< This is the trustpoint created above 9800(ca-trustpoint)#
chain-validation stop Существует большая разница, которая может вызвать проблемы, поэтому убедитесь, что вы правильно настроили trustpoint. MHM

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:30 GMT

MHM Cisco World — Fri, 06 Mar 2026 20:41:30 GMT

Конечно, вам нужны несколько точек доверия Один для RootCA Два других для промежуточных И цепочка должна заканчиваться в пункте доверия RootCA Проверьте ссылку, которой я поделился. MHM

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:29 GMT

meditinst — Fri, 06 Mar 2026 20:41:29 GMT

Привет, Хейден, Так ты в итоге создал три контрольные точки? Корневую, промежуточную 1, промежуточную 2 и, наконец, сертификат устройства? Спасибо.

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:28 GMT

Haydn Andrews — Fri, 06 Mar 2026 20:41:28 GMT

Я уже делал промежуточный сертификат, это было очень сложно Сделал это для локальных сертификатов вебаута
https://thewlan.com.au/2020/07/14/9800-local-webauth-certs/ Помогите другим, используя систему рейтингов и отмечая отвеченные вопросы как
«Отвеченные»*** Пожалуйста, оценивайте полезные сообщения ***

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:27 GMT

meditinst — Fri, 06 Mar 2026 20:41:27 GMT

Я запустил отладку криптографических транзакций pki, как было описано в статье, опубликованной
[MHM Cisco World]
. Я прикрепил вывод в текстовом файле, не знаю, будет ли он полезен? Я попробую воссоздать файл PFX с помощью статьи, но на 99% уверен, что именно эти шаги я и выполнил.

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:26 GMT

Mark Elsen — Fri, 06 Mar 2026 20:41:26 GMT

@meditinst
К сведению:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/config-guide/trustpoints/b-configuring-trustpoints-on-cisco-catalyst-9800-series-controllers/m-troubleshoot-common-issues-for-certificate-configuration.pdf М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:25 GMT

Rich R — Fri, 06 Mar 2026 20:41:25 GMT

Это довольно понятно
@codingbiubiu
(см. описания в синем разделе) — что именно вам не ясно? ------------------------------ Если этот пост был вам
полезен, нажмите
«Полезно»
и
«Принять как решение»
(раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:24 GMT

codingbiubiu — Fri, 06 Mar 2026 20:41:24 GMT

Какова цель этой страницы? ![codingbiubiu_0-1765202501148.png]

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:23 GMT

MHM Cisco World — Fri, 06 Mar 2026 20:41:23 GMT

«Имею два промежуточных уровня» Это точно https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/213917-generate-csr-for-third-party-certificate.html Проверьте это MHM

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:22 GMT

Torbjørn — Fri, 06 Mar 2026 20:41:22 GMT

Вы видите какие-либо связанные журналы? Попробуйте включить отладочную регистрацию Рады помочь! Пожалуйста, отметьте как полезное/решение, если применимо.
Свяжитесь с нами: https://torbjorn.dev

Reply to 9800-CL WLC Новый сертификат не работает on Fri, 06 Mar 2026 20:41:21 GMT

bonniefr — Fri, 06 Mar 2026 20:41:21 GMT

Я столкнулся с той же проблемой, когда мой WLC 9800-CL не принял вновь установленный сертификат, и проблема оказалась в том, что полная цепочка сертификатов не была включена в импортированный файл. WLC требует, чтобы сертификат устройства, промежуточный CA и корневой CA были объединены в один файл PEM; в противном случае он пометит сертификат как недоверенный. Проблема была полностью решена путем извлечения этих компонентов из файла PFX с помощью OpenSSL, а затем объединения их в правильном порядке перед импортом. Cisco также подчеркивает это требование в своей документации по общим проблемам конфигурации сертификатов, и в сообществе Cisco есть еще одно полезное обсуждение, в котором пользователи столкнулись с той же проблемой с сертификатами сторонних производителей на 9800 WLC и подтвердили, что добавление полной цепочки устранило ошибку:
[9800 WLC импортирует сертификат стороннего производителя для веб]
. Эта ссылка должна дать дополнительные рекомендации и подтвердить, что включение полной цепочки является правильным решением.