CSM - Hoe u SSL-certificaten van derden voor GUI-toegang installeert

Veld

Gebruik opmerkingen

Naam van land

Landcode van twee tekens.

Staat of provincie

De naam van de staat of provincie of de volledige naam van de provincie.

Locatie

Twee personages of stadscode of de volledige naam van de stad of stad.

Naam van organisatie

Volledige naam van uw organisatie of afkorting.

Naam van organisatie

Volledige naam van uw afdeling of een afkorting.

Servernaam

DNS naam, IP adres of hostnaam van de computer.

Voer de servernaam in met een juiste en oplosbare domeinnaam. Dit wordt weergegeven op uw certificaat (al dan niet door henzelf getekend of door derden afgegeven). Lokale gastheer of 127.0.0.1 dient niet te worden vermeld.

E-mailadres

E-mailadres waarop de post moet worden verstuurd.

Nummer

Optie

Wat het doet... 

1

Informatie over servercertificaat weergeven

• Hiermee geeft u de certificaatgegevens van de CSM-server weer.

Voor certificaten van derden geeft deze optie de details weer van het servercertificaat, de (eventuele) tussencertificaten en het CA-certificaat (Opstarten).

• Controleer of het certificaat geldig is.

2

Informatie over het invoercertificaat weergeven

Met deze optie accepteert u een certificaat als invoer en:

• Controleer of het certificaat in gecodeerde X.509-certificaatindeling is.
• Hiermee geeft u het onderwerp van het certificaat en de gegevens van het uitgevende certificaat weer.
• Controleer of het certificaat geldig is op de server.

3

Root CA-certificaten vertrouwen op de server

genereert een lijst met alle CA-certificaten die u hebt ontvangen.

4

Controleer het invoercertificaat of de certificeringsketen

Controleer of het servercertificaat dat is afgegeven door CA's van derden, kan worden geüpload.

Wanneer u deze optie kiest, gebruikt u:

• Controleer of het certificaat in Base64 Encoded X.509certificaatformaat is.
• Controleer of het certificaat geldig is op de server
• Verifieer of de privé sleutel van de server en de input server certificatie match.
• Verifieer of het servercertificaat kan worden gevolgd naar het vereiste CA-certificaat dat gebruikt is om het te traceren.
• Constructeert de certificeringsketen, als ook de intermediaire ketens worden gegeven, en verifieert of de keten eindigt met het juiste CA-certificaat.

Nadat de verificatie is voltooid, wordt u gevraagd de certificaten te uploaden naar de CSM Server.

De voorziening geeft een fout weer:

• Als de invoercertificaten niet in de vereiste indeling zitten
• Indien de certificaatdatum niet geldig is of indien het certificaat reeds is verstreken.
• Als het servercertificaat niet kan worden geverifieerd of getraceerd naar een basiscertificaat van CA.
• Indien een van de tussentijdse certificaten niet als input werd verstrekt.
• Als de privétoets van de server ontbreekt of als het servercertificaat dat wordt geüpload niet kan worden geverifieerd met de privé-sleutel van de server.

U moet contact opnemen met de CA die de certificaten heeft afgegeven om deze problemen te corrigeren voordat u de certificaten naar CSM uploadt.

5

Eén servercertificaat uploaden naar de server

U moet de certificaten met optie 4 controleren voordat u deze optie selecteert.

Selecteer deze optie, alleen als er geen intermediaire certificaten zijn en er alleen het servercertificaat is ondertekend door een vooraanstaande Root CA-certificaat.

Als de hoofdlettertoets niet door CSM is vertrouwd, selecteert u deze optie niet.

In dergelijke gevallen dient u een CA-certificaat te verkrijgen dat gebruikt wordt voor het ondertekenen van het certificaat via de CA-indeling en beide certificaten te uploaden via optie 6.

Wanneer u deze optie selecteert en de locatie van het certificaat opgeeft, gebruikt u:

• Controleer of het certificaat in Base64 Encoded X.509-indeling is.
• Hiermee geeft u het onderwerp van het certificaat en de gegevens van het uitgevende certificaat weer.
• Controleer of het certificaat geldig is op de server.
• Verifieert of de server private key en de input server certificatie match.
• Verifieer of het servercertificaat kan worden gevolgd naar het vereiste Root CA certificaat dat voor het tekenen is gebruikt.

Nadat de verificatie met succes is voltooid, uploadt de voorziening het certificaat naar CiscoWorks Server.

De voorziening geeft een fout weer:

• Als de invoercertificaten niet in de vereiste indeling zitten
• Indien de certificaatdatum niet geldig is of indien het certificaat reeds is verstreken.
• Als het servercertificaat niet kan worden geverifieerd of getraceerd naar een basiscertificaat van CA.
• Als de privétoets van de server ontbreekt of als het servercertificaat dat wordt geüpload niet kan worden geverifieerd met de privé-sleutel van de server.

U moet contact opnemen met de CA die de certificaten heeft afgegeven om deze problemen te corrigeren voordat u de certificaten in CSM opnieuw uploadt.

6

Een certificeringsketen naar server uploaden

U moet de certificaten met optie 4 controleren voordat u deze optie selecteert.

Selecteer deze optie als u een certificeringsketen uploadt. Als u ook het basiscertificaat van CA uploadt, moet u dit als een van de certificaten in de keten toevoegen.

Wanneer u deze optie selecteert en de locatie van de certificaten opgeeft, gebruikt u:

• Controleer of het certificaat in Base64 Encoded X.509 certificaatformaat is.
• Hiermee geeft u het onderwerp van het certificaat en de gegevens van het uitgevende certificaat weer.
• Controleer of het certificaat geldig is op de server
• Controleer of server private key en de server certificatie match zijn.
• Verifieer of het servercertificaat kan worden gevolgd naar het basiscertificaat van CA dat voor het tekenen is gebruikt.
• Constructeert de certificeringsketen, als er intermediaire ketens worden gegeven en verifieert of de keten eindigt met het juiste basiscertificaat CA.

Nadat de verificatie met succes is voltooid, wordt het servercertificaat geüpload naar CiscoWorks Server.

Alle intermediaire certificaten en het certificaat van de Opstarten worden geüpload en gekopieerd naar de CSM TrustStore.

De voorziening geeft een fout weer:

• Als de invoercertificaten niet in de vereiste indeling zijn.
• Indien de certificaatdatum niet geldig is of indien het certificaat reeds is verstreken.
• Als het servercertificaat niet kan worden geverifieerd of getraceerd naar een basiscertificaat van CA.
• Indien een van de tussentijdse certificaten niet als input werd vermeld.
• Als de privétoets van de server ontbreekt of als het servercertificaat dat wordt geüpload niet kan worden geverifieerd met de privé-sleutel van de server.

U moet contact opnemen met CA die de certificaten heeft afgegeven om deze problemen te corrigeren voordat u de certificaten in CiscoWorks opnieuw uploadt.

7

Gemeenschappelijk servicescertificaat wijzigen

Met deze optie kunt u de ingang van de Host Name in het Gemeenschappelijk Servicecertificaat wijzigen.

U kunt een alternatieve naam opgeven als u het bestaande item Host Name wilt wijzigen.