Installer des certificats d'autorité de confiance sur des routeurs Cisco IOS pour la prise en charge du filtrage URL de Trend Micro

Introduction

Pour utiliser les licences d'évaluation de filtrage des URL de Trend Micro ou la licence d'abonnement payant de filtrage des URL de Trend Micro de Cisco, un certificat subordonné doit être configuré sur le routeur.  Ce certificat subordonné est utilisé par le routeur pour s’assurer que la communication a lieu avec les serveurs Trend appropriés.

Ce document vous aide à installer automatiquement un certificat subordonné SSL (Secure Socket Layer) pour la prise en charge du filtrage des URL de Trend Micro à l'aide de l'outil Secure Device Provisioning (anciennement appelé Easy Secure Device Deployment (EZSDD)). EZSDD est une solution intégrée qui rationalise le déploiement des VPN et de la sécurité du réseau. Il offre une simple interface d'inscription et de démarrage de configuration basée sur le Web.

Conditions préalables

Conditions requises

Cette page Web peut faciliter automatiquement l'installation du certificat subordonné si ces conditions sont remplies.

• Le PC que vous utilisez pour afficher cette page doit disposer d'une connectivité réseau au routeur dans lequel le certificat subordonné doit être installé.
• L’adresse IP de gestion du routeur doit être connue et saisie comme demandé dans cette page Web.
• Le nom d'utilisateur et le mot de passe de l'administrateur doivent être connus et entrés lorsque demandé.

Si ces conditions sont remplies, le certificat subordonné est installé automatiquement à l'aide de cet outil. En revanche, le certificat peut également être téléchargé à partir d'ici et installé manuellement :

Note: Un serveur proxy est un périphérique qui fonctionne comme intermédiaire entre un navigateur Web (tel qu'Internet Explorer) et Internet. Les serveurs proxy améliorent les performances Web en stockant une copie des pages Web fréquemment utilisées. Lorsqu'un navigateur demande une page Web stockée dans la collection du serveur proxy (cache), elle est fournie par le serveur proxy, ce qui est plus rapide que d'accéder au Web. Certaines configurations de proxy peuvent affecter l'utilisation de cet outil. Vérifiez que les services proxy ne sont pas activés dans votre navigateur lorsque vous utilisez cet outil/ce site Web pour déployer le certificat sur le routeur.

Conventions

Référez-vous à Conventions des conseils techniques pour plus d'informations sur les conventions des documents.

Installer le certificat

Entrez l'adresse IP du routeur dans ce formulaire et cliquez sur Submit.

Installation manuelle

La fonction d'inscription manuelle des certificats (TFTP et Cut-and-Paste) permet aux utilisateurs de générer une demande de certificat et d'accepter des certificats d'autorité de certification (CA) ainsi que les certificats du routeur. Ces tâches sont effectuées via un serveur TFTP ou des opérations de copier-coller manuelles. Référez-vous à Inscription manuelle de certificats (TFTP et Cut-and-Paste) afin d'obtenir des instructions pas à pas sur l'installation manuelle d'un certificat sur votre routeur Cisco IOS.

Déterminer l'assistance de la plate-forme via Cisco Feature Navigator

La plate-forme logicielle Cisco IOS est incluse dans des jeux de fonctions pris en charge sur des plates-formes spécifiques. Afin d'obtenir des informations mises à jour relatives à la prise en charge de la plate-forme pour cette fonctionnalité, accédez à Cisco Feature Navigator. Cisco Feature Navigator met à jour dynamiquement la liste des plates-formes prises en charge à mesure que la nouvelle prise en charge de la plate-forme est ajoutée à la fonctionnalité.

Cisco Feature Navigator est un outil Web qui vous permet de déterminer quelles images du logiciel Cisco IOS prennent en charge un ensemble spécifique de fonctionnalités et quelles fonctionnalités sont prises en charge dans une image Cisco IOS spécifique. Vous pouvez effectuer une recherche par fonction ou version. Dans la section Version, vous pouvez comparer les versions côte à côte pour afficher à la fois les fonctionnalités propres à chaque version logicielle et les fonctionnalités communes.

Pour accéder à Cisco Feature Navigator, vous devez disposer d'un compte sur Cisco.com. Si vous avez oublié ou perdu vos informations de compte, envoyez un e-mail vierge à cco-locksmith@cisco.com. Une vérification automatique vérifie que votre adresse e-mail est enregistrée sur Cisco.com. Si la vérification a réussi, les détails du compte avec un nouveau mot de passe aléatoire vous sont envoyés par e-mail. Les utilisateurs qualifiés peuvent établir un compte sur Cisco.com à partir de cette page :

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Cisco Feature Navigator est mis à jour régulièrement lorsque des versions majeures de la plate-forme logicielle Cisco IOS et de la technologie se produisent. Pour obtenir les informations les plus récentes, accédez à la page d'accueil de Cisco Feature Navigator.

Informations connexes

• Support et documentation techniques - Cisco Systems