Como importar o certificado para acesso HTTPS? Ao acessar o roteador via HTTPS, o navegador pode dizer que o certificado dado pelo roteador é inválido. Para melhorar isso, o administrador de rede poderia aplicar um outro agente de certificado confiável de terceiros e importá-lo para o roteador Vigor e escolhê-lo para o acesso HTTPS. Abaixo veja alguns exemplos disso. 1. Verifique se o Current System Time no Vigor 3900 está correto na página de Status Online.
2. Abra a página Certificate Management >> Local Certificate e clique em Upload. Existem três tipos de certificado: • Local Certificate: Selecione este tipo quando o certificado original for gerado pelo próprio Vigor 3900. • PKCS12: Selecione este tipo quando o certificado estiver com este formato. • Certificate and Private Key: Selecione este tipo quando o certificado e a Private Key estiverem separados. Neste exemplo, iremos selecionar Certificate and Private Key. a. Selecione Certificate and Private Key b. Clique em Choose File e selecione o Certificate File baixado do agente de terceiros. (Extensão do arquivo deve ser .crt) c. Clique em Choose File e selecione o Key File baixado do agente de terceiros. (Extensão do arquivo deve ser .pem) Nota: Se o nome do arquivo de certificado e o nome do arquivo de chave não for consistente, renomeie o nome do arquivo antes de enviá-las. Caso contrário, o Vigor 2960/3900 responderá que o nome do arquivo não é consistente.
d. Clique em Upload.
3. Na página do Certificado, o arquivo importado irá aparecer com o Status “OK” se o arquivo estiver correto.
4. Selecione o certificado que você importou como um Server Certificate pelo System Maintenance > Access Control, em seguida aplique a configuração.
5. Busque o Vigor pelo IP https://Vigor's LAN. Podemos ver que as informações do certificado mudou. Antes, o emissor era o Vigor3900.
E agora o issuer é 321.
Como não aplicamos o certificado de um agente de terceiro certificado nesta demonstração, a mensagem de certificado invalido ssl ainda vai aparecer no browser. Nota: É melhor verificar o arquivo de certificado chave com o notepad ++ antes de enviá-las para o Vigor3900. Se o formato de arquivo é formato Windows, altere para UNIX da seguinte forma: 1. Abra o certificado com o notepad++ e o formato de arquivo irá aparecer no canto inferior direito.
2. Selecione Edit > EOL Conversion > UNIX/OSX Format.
3. O formato do arquivo serรก alterado para UNIX.