Konfiguration der Root-CA

Der nachfolgende Abschnitt beschreibt die Einrichtung einer Root-CA auf einem WLC. Die einzelnen Handlungsschritte gehen von einem zurückgesetzten Gerät aus, bei dem Sie die Standard-Inbetriebnahme durchgeführt und die korrekte Uhrzeit gesetzt haben.

Melden Sie sich via WEBconfig oder über die Kommandozeile am Gerät an.
Wechseln Sie in das Menü Setup > Zertifikate > SCEP-CA > CA-Zertifikate. Passen Sie hier die Namen für die Certificate Authority (CA) und die Registration Authority (RA) über die Parameter CA-Distinguished-Name und RA-Distinguished-Name an.

Beispiel: /CN=WLC-MAIN CA/O=LANCOM SYSTEMS/C=DE
Wechsel Sie in das Menü Setup > Zertifikate > SCEP-CA und setzten Sie den Parameter Aktiv auf Ja.

Damit haben Sie die Konfiguration der Root-CA abgeschlossen. Mit dem Befehl show ca cert an der Kommendozeile lässt sich überprüfen, ob der WLC das Zertifikat korrekt erstellt hat.