9800-CL WLC Новый сертификат не работает

[Rich R]

Это довольно понятно
@codingbiubiu
(см. описания в синем разделе) — что именно вам не ясно? ------------------------------ Если этот пост был вам
полезен, нажмите
«Полезно»
и
«Принять как решение»
(раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Коды,
рекомендованные TAC для AireOS WLC
и
Коды, рекомендованные TAC для 9800 WLC
Лучшие практики для AireOS WLC
,
Рекомендуемые методы для 9800 WLC
и
Матрица совместимости Cisco
Wireless
Проверьте конфигурацию 9800 WLC с помощью
Wireless Config Analyzer,
используя вывод «show tech
wireless
» или «config paging disable», а затем вывод «show run-config» на AireOS, и используйте
Wireless Debug Analyzer
для анализа отладки клиента WLC
.
Уведомление: FN63942 Точки доступа и WLC не могут создать соединения CAPWAP из-за истечения срока
действия сертификата
Уведомление: FN72424 Поздние версии точек доступа WiFi 6 не могут подключиться к WLC — требуется обновление
программного обеспечения
Уведомление: FN72524 Точки доступа IOS застревают в состоянии загрузки после 4 декабря 2022 г. из-за истечения
срока
https://www.cisco.com/c/en/us/support/docs/field-notices/725/fn72524.html
действия
сертификата
— исправлено в 8.10.196.0, последних версиях 9800,
8.5.182.12
(8.5.182.13 для 3504) и
8.5.182.109
(IRCM, 8.5.182.111 для 3504)
Уведомление: FN70479 Точка доступа не подключается или подключается с одним радиомодулем из-за несовместимости стран, требуется RMA
Как избежать цикла перезагрузки из-за поврежденного образа на точках доступа Wave 2 и Catalyst 11ax (CSCvx32806)
Уведомление: FN74035 - Точки доступа Wave2 DFS могут не обнаруживать Radar после проверки доступности канала
Список
[ошибок]
[Leo]
,
[влияющих на точки доступа]
[2800/3800/4800/1560]
Стандартная скорость передачи данных консоли точки доступа с версии 17.12.x составляет 115200
— введено
CSCwe88390

[Mark Elsen]

@meditinst
К сведению:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/config-guide/trustpoints/b-configuring-trustpoints-on-cisco-catalyst-9800-series-controllers/m-troubleshoot-common-issues-for-certificate-configuration.pdf М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[meditinst]

Я запустил отладку криптографических транзакций pki, как было описано в статье, опубликованной
[MHM Cisco World]
. Я прикрепил вывод в текстовом файле, не знаю, будет ли он полезен? Я попробую воссоздать файл PFX с помощью статьи, но на 99% уверен, что именно эти шаги я и выполнил.

[Haydn Andrews]

Я уже делал промежуточный сертификат, это было очень сложно Сделал это для локальных сертификатов вебаута
https://thewlan.com.au/2020/07/14/9800-local-webauth-certs/ Помогите другим, используя систему рейтингов и отмечая отвеченные вопросы как
«Отвеченные»*** Пожалуйста, оценивайте полезные сообщения ***

[meditinst]

Привет, Хейден, Так ты в итоге создал три контрольные точки? Корневую, промежуточную 1, промежуточную 2 и, наконец, сертификат устройства? Спасибо.

[MHM Cisco World]

Конечно, вам нужны несколько точек доверия Один для RootCA Два других для промежуточных И цепочка должна заканчиваться в пункте доверия RootCA Проверьте ссылку, которой я поделился. MHM

[MHM Cisco World]

9800(ca-trustpoint)#
chain-validation continue RootCA <<< This is the trustpoint created above 9800(ca-trustpoint)#
chain-validation stop Существует большая разница, которая может вызвать проблемы, поэтому убедитесь, что вы правильно настроили trustpoint. MHM

[meditinst]

Здравствуйте,
так это будут правильные команды? Root
crypto pki trustpoint TP-ROOT
enrollment terminal
chain-validation stop
revocation-check none
exit
crypto pki authenticate TP-ROOT INT2
crypto pki trustpoint TP-INT2
enrollment terminal
chain-validation continue TP-ROOT
revocation-check none
exit
crypto pki authenticate TP-INT2 INT1
crypto pki trustpoint TRUSTPOINT-2025
chain-validation continue TP-INT2
revocation-check none
exit
crypto pki authenticate TRUSTPOINT-2025

[MHM Cisco World]

Правильно Но в конце нужно добавить сертификат wlc 9800(config)#
crypto pki import 9800-CSR certificate MHM

[Rich R]

Полностью согласен с
@bonniefr
— его необходимо импортировать в один файл с полной цепочкой сертификатов в правильном порядке, как указано в руководстве. У нас всегда так работало. ------------------------------
Нажмите
«Полезно»,
если этот пост вам помог, и
«Принять как решение
» (раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Коды,
рекомендованные TAC для AireOS WLC
и
Коды, рекомендованные TAC для 9800 WLC
Лучшие практики для AireOS WLC
,
Рекомендуемые методы для 9800 WLC
и
Матрица совместимости Cisco
Wireless
Проверьте конфигурацию 9800 WLC с помощью
Wireless Config Analyzer,
используя вывод «show tech
wireless
» или «config paging disable», а затем вывод «show run-config» на AireOS, и используйте
Wireless Debug Analyzer
для анализа отладки клиента WLC
.
Уведомление: FN63942 Точки доступа и WLC не могут создать соединения CAPWAP из-за истечения срока
действия сертификата
. Уведомление: FN72424 Более поздние версии точек доступа WiFi 6 не могут подключиться к WLC — требуется обновление
программного обеспечения
. Уведомление: FN72524 Точки доступа IOS застревают в состоянии загрузки после 4 декабря 2022 г. из-за истечения
срока
https://www.cisco.com/c/en/us/support/docs/field-notices/725/fn72524.html
действия
сертификата
— исправлено в 8.10.196.0, последних версиях 9800,
8.5.182.12
(8.5.182.13 для 3504) и
8.5.182.109
(IRCM, 8.5.182.111 для 3504)
Уведомление: FN70479 Точка доступа не подключается или подключается с одним радиомодулем из-за несовместимости стран, требуется RMA
Как избежать цикла перезагрузки из-за поврежденного образа на точках доступа Wave 2 и Catalyst 11ax (CSCvx32806)
Уведомление: FN74035 - Точки доступа Wave2 DFS могут не обнаруживать Radar после проверки доступности канала
Список
[ошибок]
[Leo]
,
[влияющих на точки доступа]
[2800/3800/4800/1560]
Стандартная скорость передачи данных консоли точки доступа с версии 17.12.x составляет 115200
— введено
CSCwe88390