1. Créer Clé privée & Certificat pour le switch
2. Faire une clé public sur base de la clé privée

   openssl rsa -in private.pem -RSAPublicKey_out > public.pem

3. Sur le switch, activer le menu avancé
4. Se rendre dans Security → SSL Server → SSL Server Authentication. Cliquer sur un certificat et choisir Import Certificate
5. Remplir le certificat, cocher Enable, remplir le public key, choisir le plaintext et coller la clé privée

https://blog.it13.de/creating-self-signed-certificate-for-cisco-sg300-series