Télécharger le certificat de l'autorité de certification racine

Pour accéder à la console de l'appareil, l'ordinateur (hôte) que vous utilisez pour accéder à la console de l'appareil doit avoir le certificat de l'autorité de certification racine à partir de l'appareil en périphérie de réseau Rover. Le certificat de l'autorité de certification racine est le certificat le plus élevé de la chaîne de certificats approuvé. Il est utilisé par l'ordinateur pour vérifier l'authenticité de la console de l'appareil.

Effectuez les tâches de cette section pour télécharger le certificat AC racine et vous connecter pour la première fois à l'interface utilisateur de l'appareil.

Préalables

Pour effectuer les tâches de cette section, vous devez disposer des éléments d'appareil en périphérie de réseau Rover suivants :

Adresse IP
nom d'hôte
Nom d'utilisateur
Mot de passe

Assurez-vous que l'hôte a OpenSSL installé

La plupart des ordinateurs Linux et MacOS ont OpenSSL installé. Pour Microsoft Windows, vous devrez peut-être installer OpenSSL.

Pour décider si OpenSSL est installé sur Microsoft Windows, recherchez openssl. Si OpenSSL n'est pas installé, suivez les meilleures pratiques de l'organisation pour installer OpenSSL.

Les liens suivants vous mènent aux sites OpenSSL populaires à partir desquels OpenSSL peut être obtenu :

Tâche 1 - Configurer le fichier des hôtes

L'ajout de l'adresse IP et du nom d'hôte de l'appareil aux hôtes permet à l'ordinateur de rechercher l'adresse IP de la console de l'appareil, quelle que soit la configuration DNS.

Utilisez l'une des procédures suivantes basées sur le système d'exploitation.

Linux

Dans un éditeur de texte, ouvrez le fichier /etc/hosts. L'exemple suivant utilise l'éditeur de vim :
```
sudo vim /etc/hosts
```
Entrez le mot de passe de l'administrateur.
Ouvrez une nouvelle ligne et entrez l'adresse IP et le nom d'hôte de l'appareil. Exemple :
```
198.168.0.1    my-1234567  my-device-hostname
```
Enregistrez le fichier /etc/hosts.

MacOS

Ouvrez une terminal :

Naviguez jusqu'à Rechercher > Services publics, puis sélectionnez Terminal.
Ouvrez le fichier /etc/hosts dans un éditeur de texte. L'exemple suivant utilise l'éditeur nano :
```
sudo nano /etc/hosts
```
Entrez le mot de passe de l'administrateur.
Créez une nouvelle ligne et entrez l'adresse IP et le nom d'hôte de l'appareil. Exemple :
```
198.168.0.1    my-1234567  my-device-hostname
```
Enregistrez le fichier /etc/hosts.

Microsoft Windows

Ouvrez Notepad en tant qu'administrateur.
Dans le Bloc-notes, ouvrez le fichier suivant :
```
C:\Windows\System32\drivers\etc\hosts
```
Ouvrez une nouvelle ligne et entrez l'adresse IP et le nom d'hôte de l'appareil. Exemple :
```
198.168.0.1    my-1234567  my-device-hostname
```
Enregistrez le fichier hosts.

Tâche 2 - Télécharger le fichier de certificat racine à partir de l'appareil

Utilisez l'une des procédures suivantes basées sur le système d'exploitation de l'ordinateur.

Si l'ordinateur exécute Microsoft Windows, sélectionnez également la procédure en fonction du type de navigateur.

Linux et MacOS

Dans une fenêtre de terminal, utilisez la commande suivante pour télécharger le certificat à partir du périphérique en périphérie de réseau Rover :
```
echo -n | openssl s_client -showcerts -connect <device_ip_address>:8015 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > $HOME/redroot.pem
```
Le certificat racine redroot.pem est téléchargé dans le répertoire de base.

Microsoft Windows avec Firefox

Les étapes suivantes sont pour Firefox version 115.

Note