CSM:GUIアクセス用のサードパーティSSL証明書のインストール方法
概要
Cisco Security Manager(CSM)には、サードパーティ認証局(CA)によって発行されたセキュリティ証明書を使用するオプションがあります。これらの証明書は、組織ポリシーがCSM自己署名証明書を使用できない場合や、特定のCAから取得した証明書を使用する場合に使用できます。
TLS/SSLは、CSMサーバとクライアントブラウザ間の通信にこれらの証明書を使用します。このドキュメントでは、CSMで証明書署名要求(CSR)を生成する手順と、同じID証明書とルートCA証明書をインストールする方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- SSL証明書アーキテクチャに関する知識。
- Cisco Security Managerの基礎知識。
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- Cisco Security Managerバージョン4.11以降
ユーザインターフェイスからのCSRの作成
この項では、CSRの生成方法について説明します。
ステップ1:Cisco Security Managerホームページを実行し、[Server Administration] > [Server] > [Security] > [Single-Server Management] > [Certificate Setup]を選択します。
ステップ2：次の表に記載されているフィールドに必要な値を入力します。
| フィールド |
使用方法に関する特記事項 |
| 国名 |
2文字の国番号。 |
| 都道府県 |
2文字の都道府県コードまたは都道府県の完全な名前。 |
| 地域 |
2文字の市区町村番号、または市区町村名の完全な名前。 |
| 組織名 |
組織の完全な名前または省略形。 |
| 組織単位名 |
部署名または省略形。 |
| サーバ名 |
コンピュータのDNS名、IPアドレス、またはホスト名。 適切で解決可能なドメイン名を持つサーバ名を入力します。これは証明書に表示されます（自己署名かサードパーティ発行か）。 ローカルホストまたは127.0.0.1は指定しないでください。 |
| 電子メールアドレス |
メールの送信先の電子メールアドレス。 |
ステップ3:[Apply]をクリックしてCSRを作成します。
このプロセスでは、次のファイルが生成されます。
- server.key：サーバの秘密キー。
- server.crt：サーバの自己署名証明書。
- server.pk8:PKCS#8形式のサーバの秘密キー。
- server.csr：証明書署名要求(CSR)ファイル。
CSMサーバへのID証明書のアップロード
このセクションでは、CAから提供されたID証明書をCSMサーバにアップロードする方法について説明します
ステップ1この場所で利用可能なSSLユーティリティスクリプトを検索する
NMSROOT\MDC\Apache
このユーティリティには、次のオプションがあります。
| 番号 |
オプション |
機能 |
| 1 |
サーバ証明書情報の表示 |
サードパーティが発行した証明書の場合、このオプションは、サーバ証明書、中間証明書（存在する場合）、およびルートCA証明書の詳細を表示します。
|
| 0 |
入力証明書情報を表示します |
このオプションでは、証明書を入力として受け入れ、次の操作を行います。
|
| 3 |
サーバによって信頼されたルートCA証明書を表示する |
すべてのルートCA証明書のリストを生成します。 |
| 4 |
入力証明書または証明書チェーンを確認します |
サードパーティCAによって発行されたサーバ証明書をアップロードできるかどうかを確認します。 このオプションを選択すると、ユーティリティは次のようになります。
検証が正常に完了すると、CSMサーバに証明書をアップロードするように求められます。 ユーティリティに次のエラーが表示されます。
証明書をCSMにアップロードする前に、証明書を発行したCAに連絡してこれらの問題を修正する必要があります。 |
| 5 |
単一のサーバ証明書のサーバへのアップロード |
このオプションを選択する前に、オプション4を使用して証明書を確認する必要があります。 中間証明書がなく、目立つルートCA証明書によって署名されたサーバ証明書しかない場合にのみ、このオプションを選択します。 ルートCAがCSMによって信頼されていない場合は、このオプションを選択しないでください。 このような場合、証明書の署名に使用するルートCA証明書をCAから取得し、オプション6を使用して両方の証明書をアップロードする必要があります。 このオプションを選択し、証明書の場所を指定すると、ユーティリティは次のようになります。
検証が正常に完了すると、ユーティリティは証明書をCiscoWorks Serverにアップロードします。 ユーティリティに次のエラーが表示されます。
証明書をCSMに再度アップロードする前に、証明書を発行したCAに連絡してこれらの問題を修正する必要があります。 |
| 6 |
サーバへの証明書チェーンのアップロード |
このオプションを選択する前に、オプション4を使用して証明書を確認する必要があります。 証明書チェーンをアップロードする場合は、このオプションを選択します。ルートCA証明書もアップロードする場合は、証明書の1つとしてチェーンに含める必要があります。 このオプションを選択し、証明書の場所を指定すると、ユーティリティは次のようになります。
検証が正常に完了すると、サーバ証明書がCiscoWorks Serverにアップロードされます。 すべての中間証明書とルートCA証明書がアップロードされ、CSM TrustStoreにコピーされます。 ユーティリティに次のエラーが表示されます。
証明書をCiscoWorksに再度アップロードする前に、証明書を発行したCAに連絡してこれらの問題を修正する必要があります。 |
| 7 |
Common Services証明書の変更 |
このオプションを使用すると、Common Services証明書のホスト名エントリを変更できます。 既存のホスト名エントリを変更する場合は、代替ホスト名を入力できます。 |
ステップ2オプション1を使用して、現在の証明書のコピーを取得し、将来の参照用に保存します。
ステップ3 Windowsコマンドプロンプトでこのコマンドを使用してCSMデーモンマネージャを停止してから、証明書のアップロードプロセスを開始します。
net stop crmdmgtd
ステップ4 SSLユーティリティをもう一度開きます。このユーティリティを開くには、前述のパスに移動し、このコマンドを使用します。
perl SSLUtil.pl
ステップ5 オプション4を選択します。入力した証明書/証明書チェーンを確認します。
ステップ6証明書の場所（サーバ証明書と中間証明書）を入力します。
ステップ7次の2つのオプションのいずれかを選択します。
アップロードする証明書が1つしかない場合は、オプション5を選択します。これは、サーバ証明書がルートCA証明書によって署名されている場合です。
または
アップロードする証明書チェーンがある場合は[オプション6]を選択します。サーバ証明書と中間証明書がある場合は、
ステップ8:必要な詳細情報を入力します。
- 証明書の場所
- 中間証明書がある場合、その場所。
すべての詳細が正しく、証明書がセキュリティ証明書のCSM要件を満たしている場合、SSLユーティリティは証明書をアップロードします。
ステップ9 CSMデーモンマネージャを再起動して、新しい変更を有効にし、CSMサービスを有効にします。
net start crmdmgtd
ステップ10 CSMがインストールされているID証明書を使用していることを確認します。
フィードバック