Utilisation Du Téléchargement Manuel De Certificats - Barco ClickShare CSE-200 Manuel D'installation

CSE-200 Configurator
Identité
SSID de l'entreprise
Utilisation du téléchargement manuel de certificats
Sélectionnez la case d'option à côté de Fournir manuellement des certificats, puis cliquez sur Suivant.
Si votre configuration actuelle ne prend pas en charge le protocole SCEP ou que vous préférez ne pas
l'utiliser, mais que vous souhaitez bénéficier de l'authentification mutuelle offerte par EAP-TLS, il est
également possible de télécharger manuellement les certificats nécessaires.
Image 6-25
Données nécessaires pour continuer :
Domaine
Identité
SSID de l'entreprise
Cliquez sur Suivant pour poursuivre le téléchargement du certificat client.
Cliquez sur Télécharger le certificat client.
Le certificat client fourni par vos soins doit être signé par l'autorité de certification (CA) racine faisant autorité
dans votre domaine et lié à l'utilisateur spécifié par vos soins dans le champ Identité. Assurez-vous également
que le certificat client que vous fournissez contient la clé privée. Elle est nécessaire pour configurer avec
succès la connexion TLS.
ClickShare prend en charge 2 formats de téléchargement d'un certificat client :
• PKCS#12 (.pfx) : un format de fichier d'archive pour le stockage de plusieurs objets de cryptographie.
• Privacy Enhanced Mail (.pem) : un certificat DER Base64 stocké entre 2 balises :
"———BEGIN CERTIFICATE———" et "———END CERTIFICATE———".
Lorsque le fichier PKCS#12 fournit contient également le certificat CA nécessaire. La Base Unit va
l'extraire et vérifier la chaîne de confiance disponible pour fournir séparément le certificat CA.
Certificat CA
Le certificat CA est le certificat de l'autorité de certification (CA) racine faisant autorité dans votre domaine et
sera utilisé pour la configuration de la connexion EAP-TLS. Pendant l'assistance, la Base Unit vérifiera qu'elle
peut valider la chaîne confiance entre le client et les certificats CA fournis par vos soins.
76 R5900023FR /R09
L'identité du compte utilisateur dans Active Directory qui sera utilisée par les Buttons
ClickShare pour se connecter au réseau de l'entreprise. Lorsque le mode EAP-TLS
est utilisé, assurez-vous que la correspondance nécessaire est établie entre le
certificat client émis par votre CA et ce compte utilisateur.
Le SSID de votre infrastructure d'entreprise sans fil auquel les Buttons ClickShare se
connecteront.
Le domaine de la société auquel vous vous inscrivez doit correspondre à celui défini
dans votre Active Directory.
L'identité du compte utilisateur dans Active Directory qui sera utilisée par les Buttons
ClickShare pour se connecter au réseau de l'entreprise. Lorsque le mode EAP-TLS
est utilisé, assurez-vous que la correspondance nécessaire est établie entre le
certificat client émis par votre CA et ce compte utilisateur.
Le SSID de votre infrastructure d'entreprise sans fil auquel les Buttons ClickShare se
connecteront.
ClickShare CSE-200