Introducción
Este documento describe cómo crear certificados para Cisco Meeting Server (CMS) con Open Secure Sockets Layer (OpenSSL).
Colaborado por Moises Martinez, Ingeniero del TAC de Cisco.
Prerequisites
Cisco recomienda que tenga conocimiento sobre estos temas:
- Abra SSL.
- Configuración de CMS.
Componentes Utilizados
La información en este documento se basa en estos programas:
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Configurar
Paso 1. Descargue OpenSSL Light 1.1.
Paso 2. Instale OpenSSL en su equipo.
Paso 3. Vaya a la carpeta donde se instaló SSL. Normalmente se instala en C:\Program Files\OpenSSL-Win64\bin.
Paso 4. Abra el Bloc de notas e introduzca la información necesaria para la solicitud de firma de certificados (CSR), como se muestra en el siguiente ejemplo:
[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[req_distinguished_name]
C = US
ST = California
L = San Jose
O = TAC
OU = IT
CN = cms.tac.cisco.com
[v3_req]
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = webbridge3.tac.cisco.com
DNS.2 = webadmin.tac.cisco.com
DNS.3 = xmpp.tac.cisco.com
Paso 5. Una vez que se ingresa la información para el CSR, este archivo se guarda como tac.conf en la siguiente trayectoria: C:\Program Files\OpenSSL-Win64\bin.
Paso 6. Abra el Comando Promt en el equipo y seleccione Ejecutar como administrador.
Paso 7. Desplácese hasta la ruta de acceso donde se almacena el archivo mediante el símbolo del sistema, ingrese el comando openssl.exe y seleccione enter.
Paso 8. Ejecute el siguiente comando: req -new -newkey rsa:4096 - nodos -keyout cms.key -out cms.csr -config tac.conf.
Verificación
Si no se muestra ningún error, se generan dos nuevos archivos en la misma carpeta:
Este nuevo archivo cms.csr puede ser firmado por una Autoridad de Certificación (CA).