在 Cisco VPN 5000 系列集中器上生成和安装证书

简介

本文档包括有关如何在Cisco VPN 5000系列集中器上生成证书以及如何在VPN 5000客户端上安装证书的分步说明。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• Cisco VPN 5000集中器软件版本5.2.16US

• 思科VPN客户端5.0.12

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文件规则的更多信息请参见“ Cisco技术提示规则”。

用于 VPN 客户端的 VPN 5000 集中器证书

完成下面这些步骤。

1. 如果没有时间服务器，则必须使用sys clock命令设置日期和时间。

   RTP-5008# sys clock 12/14/00 12:15
   

   要验证日期和时间已正确设置，请运行sys date命令。

2. 启用VPN集中器的证书生成器功能。

   RTP-5008# configure certificates
   
   [ Certificates ]# certificategenerator=on
   
   *[ Certificates ]# validityperiod=365

3. 创建根证书。

   *RTP-5008# certificate generate root 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

4. 创建服务器证书。

   *RTP-5008# certificate generate server 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

5. 验证证书。

   *RTP-5008# certificate verify
   

6. 以隐私增强邮件(PEM)格式显示证书，然后将证书复制到文本编辑器以导出到客户端。确保在结束行后包括起始行、结束行和回车。

   *RTP-5008# show certificate pem root
   
   -----BEGIN PKCS7-----
   
   MIAGCSqGSIb3DQEHAqCAMIIBmAIBATEAMIAGAQAAAKCCAYYwggGCMIIBLKADAgEC
   
   AgRAP0AJMA0GCSqGSIb3DQEBBAUAMEgxDDAKBgNVBAcTA3J0cDELMAkGA1UECBMC
   
   bmMxCzAJBgNVBAYTAnVzMQ4wDAYDVQQKEwVjaXNjbzEOMAwGA1UEAxMFY2lzY28o
   
   HhcNMDAwNzE0MDYzOTIzWhcNMDEwNzE0MDYzOTIzWjBIMQwwCgYDVQQHEwNydHAx
   
   CzAJBgNVBAgTAm5jMQswCQYDVQQGEwJ1czEOMAwGA1UEChMFY2lzY28xDjAMBgNV
   
   BAMTBWNpc2NvMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAML/buEqz3PnWQ5M6Seq
   
   gE9uf7sZNUbHKZCp+GP9EpRkFuaYCD9vYZ3+MRTphiY55tDRmxTEglvK6l8sYIKd
   
   XDcCAwEAATANBgkqhkiG9w0BAQQFAANBABuRHckNTXEAXSwyj7c5bEnAMCvI4Whd
   
   ZRzVST5/QVRPjcaLXb0QJP47CzNecONfmM0bZ3n2nxBnbNDimJQbCgwxAAAAAAA=
   
   -----END PKCS7-----

7. 打开VPN客户端以配置其进行证书身份验证。

8. 在VPN Client的Configuration选项卡上，选择Add。

9. 选择Certificate作为登录方法，然后输入登录名和主VPN服务器地址（或完全限定域名）。 如有必要，添加辅助VPN服务器条目。

10. 选择确定以关闭“登录属性”窗口。

11. 转到Certificates > Import，浏览到证书所在的位置，然后选择证书文件。

12. 在Root Certificates字段中列出证书后，点击VPN客户端的Configuration选项卡。

13. 选择Connect按钮以启动VPN连接。

相关信息

• Cisco VPN 5000 系列集中器终止销售公告
• Cisco VPN 5000 Client
• IPSec（IP安全协议）
• 技术支持 - Cisco Systems