Como importar o certificado para acesso HTTPS?
Ao acessar o roteador via HTTPS, o navegador pode dizer que o certificado dado pelo
roteador é inválido. Para melhorar isso, o administrador de rede poderia aplicar um outro
agente de certificado confiável de terceiros e importá-lo para o roteador Vigor e escolhê-lo
para o acesso HTTPS. Abaixo veja alguns exemplos disso.
1. Verifique se o Current System Time no Vigor 3900 está correto na página de Status
Online.
2. Abra a página Certificate Management >> Local Certificate e clique em Upload.
Existem três tipos de certificado:
• Local Certificate: Selecione este tipo quando o certificado original for gerado pelo
próprio Vigor 3900.
• PKCS12: Selecione este tipo quando o certificado estiver com este formato.
• Certificate and Private Key: Selecione este tipo quando o certificado e a Private Key
estiverem separados.
Neste exemplo, iremos selecionar Certificate and Private Key.
a. Selecione Certificate and Private Key
b. Clique em Choose File e selecione o Certificate File baixado do agente de terceiros.
(Extensão do arquivo deve ser .crt)
c. Clique em Choose File e selecione o Key File baixado do agente de terceiros.
(Extensão do arquivo deve ser .pem)
Nota: Se o nome do arquivo de certificado e o nome do arquivo de chave não for
consistente, renomeie o nome do arquivo antes de enviá-las. Caso contrário, o Vigor
2960/3900 responderá que o nome do arquivo não é consistente.
d. Clique em Upload.
3. Na página do Certificado, o arquivo importado irá aparecer com o Status “OK” se o
arquivo estiver correto.
4. Selecione o certificado que você importou como um Server Certificate pelo System
Maintenance > Access Control, em seguida aplique a configuração.
5. Busque o Vigor pelo IP https://Vigor's LAN.
Podemos ver que as informações do certificado mudou. Antes, o emissor era o
Vigor3900.
E agora o issuer é 321.
Como não aplicamos o certificado de um agente de terceiro certificado nesta
demonstração, a mensagem de certificado invalido ssl ainda vai aparecer no browser.
Nota: É melhor verificar o arquivo de certificado chave com o notepad ++ antes de
enviá-las para o Vigor3900. Se o formato de arquivo é formato Windows, altere para
UNIX da seguinte forma:
1. Abra o certificado com o notepad++ e o formato de arquivo irá aparecer no
canto inferior direito.
2. Selecione Edit > EOL Conversion > UNIX/OSX Format.
3. O formato do arquivo será alterado para UNIX.