Cisco 9800 Wireless 2024 – Phase 13 – Part 4 – Proof of Concept – Captive Portal Infrastructure – Certificates Public

استفاده گواهی های عمومی برای شرکت در BYOD مهم است زیرا تضمین می کنند:

• اعتماد به همه دستگاه ها: گواهی‌های عمومی به‌طور پیش‌فرض در اکثر دستگاه‌های کاربر (تلفن، تبلت، لپ‌تاپ) قابل اعتماد هستند و از هشدارهای گواهی در طول ادغام اجتناب می‌کنند.
• تجربه کاربری یکپارچه: کاربران می توانند بدون نیاز به نصب دستی یا پذیرش گواهی های نامعتبر متصل شوند.
• ارتباط امن HTTPS: CAهای عمومی ارتباطات معتبر و رمزگذاری شده را برای پورتال های سواری فراهم می کنند.
• جلوگیری از اشتباهات امنیتی: از خطاهای TLS/SSL جلوگیری می کند که می تواند از انتخاب کردن جلوگیری کند یا باعث شود کاربران از اعلان های امنیتی عبور کنند.

به طور خلاصه، گواهی‌های عمومی، نصب BYOD را ساده می‌کنند، اعتماد را افزایش می‌دهند و امنیت و قابلیت استفاده را بهبود می‌بخشند.

مراحل زیر نحوه دریافت گواهی عمومی از ZeroSSL را شرح می دهد.

ZeroSSL یک مرجع صدور گواهی (CA) است که ارائه می دهد به صورت رایگان و گواهینامه های SSL/TLS پرداخت شده برای محافظت از وب سایت ها و خدمات آنلاین ZeroSSL که به عنوان جایگزینی برای Let’s Encrypt تأسیس شده است، از هر دو پشتیبانی می کند اتوماسیون پروتکل ACME و یک رابط وب کاربر پسند برای تولید دستی گواهی ها. پیشنهادات:

• گواهینامه های 90 روزه رایگان با گزینه های تمدید
• علائم و گواهینامه ها برای بسیاری از دامنه ها (با طرح های پولی)
• ادغام ACME برای اتوماسیون با سرورهای وب و ابزارهایی مانند Certbot
• روش های اعتبارسنجی ایمیل، DNS و HTTP

ZeroSSL به طور گسترده توسط توسعه دهندگان و مشاغلی که به دنبال یک راه حل SSL انعطاف پذیر، مقرون به صرفه و مقرون به صرفه برای محافظت از ترافیک وب خود هستند، استفاده می شود. ACME (Automatic Certificate Management Environment) پروتکلی است که توسط گروه تحقیقاتی امنیت اینترنت (ISRG)– سازندگان Let’s Encrypt – به فرآیند دریافت، تمدید و مدیریت گواهینامه های SSL/TLS را خودکار می کند.

کاری که ACME انجام می دهد:

ACME به سرورها (مانند وب سرورها یا دستگاه های شبکه) اجازه می دهد:

1. درخواست گواهی
2. کنترل دامنه را ثابت کنید
3. نصب و تمدید خودکار گواهینامه ها

1 کلید خصوصی را ایجاد کنید

openssl genrsa -aes256 -out dmzwirelessZeroSSL.private-key 2048

2. یک CSR ایجاد کنید

openssl req -new -newkey rsa:2048 -nodes -keyout dmzwirelessZeroSSL.private-key -out dmzwirelessZeroSSL.csr -subj "/C=US/ST=State/L=New York/O=NETPROJEKRALAC/OU=WLAN/CN=dmzwireless.netprojekralac.com" -addext "subjectAltName=DNS:dmzwireless.netprojekralac.com"

3. وارد ZeroSSL.com شوید

4. CSR را ارسال کنید

5. وارد ارائه دهنده هاست خود شوید و رکورد CNAME را به DNS اضافه کنید

6. هنگامی که CNAME اضافه شد، به صفحه ZeroSSL برگردید و زنجیره گواهی را دانلود کنید.

7. پوشه دانلود شده را برای مشاهده گواهی ها باز کنید

نصب گواهی‌های Cisco ISE Deployment

1. وارد گره مدیریت شوید

گواهی سیستم را نصب کنید

توجه: “برچسب گروه پورتال” باید به صفحه پورتال جذب مهمان پیوند داده شود

بررسی کنید که پورتال BYOD و مهمان دارای گواهی عمومی معتبر است