Cisco AP加入控制器（1）

1.拿到一个Cisco AP 3502，加电，通过DHCP获取IP，获取控制器地址，发现WLC过程正常，但是提示DTLS隧道建立失败，错误关键信息：
“Malformed certificate”

原因是证书校验失败！
2.按照常规，检查License授权数量，国家代码（和AP匹配一致），AP Policy没有异常，此WLC是正常工作的。
3.检查时间，WLC时间正常，AP开机启动时间不正常，但是尝试和WLC建立DTLS隧道时，自动和WLC同步了时间（手工更改瘦AP时间无效）。
4.检查AP的系统版本，发现是15.2的，当前控制器是8.5版本。
5.手工升级AP的系统版本到15.3，
  瘦AP升级系统方法
  准备tftp服务器和瘦AP系统文件，设置tftp服务器地址为10.0.0.2 255.0.0.0
  按mode键开机，约30秒松开
  AP自动发现tftp，升级，自动重启
  然后加入到8.5 的WLC，再次同步镜像，重启，再次加入WLC，稳定！
6.有人说这个瘦AP系统升级的方法和升级为胖AP的方法是一样的，对，一样！
  但是加载的系统文件是不一样的，TFTP的系统文件带有w8字样，我们的AP就是瘦AP升级系统了。
7.重启AP后，正常加入到控制器