配置VPN客戶端3.x以獲取數位證書

下載選項

  • PDF     (710.7 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (750.6 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.2 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2006 年 1 月 19 日
文件 ID:4302

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔演示如何配置Cisco VPN客戶端3.x以獲取數位證書。

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據執行Cisco VPN Client 3.x的PC。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

配置VPN客戶端

完成以下步驟以配置VPN客戶端。

  1. 選擇Start > Programs > Cisco Systems Inc. VPN client > Certificate Manager以啟動VPN Client Certificate Manager。

    installmscert_01.gif

  2. 選擇個人證書頁籤，然後按一下新建。

    installmscert_02.gif

    注意：無法使用IPsec完成對VPN連線的使用者進行身份驗證的電腦證書。

  3. 當VPN客戶端提示您輸入密碼時，請指定密碼以保護證書。任何需要訪問證書私鑰的操作都需要指定的密碼才能繼續。

    installmscert_03.gif

  4. 在Enrollment頁面上選擇File以使用PKCS #10格式請求證書。然後按一下Next。

    installmscert_04.gif

  5. 按一下「Browse」，並為憑證請求檔案指定檔案名稱。對於檔案型別，選擇PEM Encoded Request File(*.req)，然後按一下Save。

    installmscert_05.gif

  6. 在VPN Client Enrollment頁面上按一下Next。

    installmscert_06.gif

  7. 填寫登記表上的欄位。

    此範例顯示欄位：

    • 公用名=使用者1

    • Department = IPSECCERT(這應與VPN 3000 Concentrator上的組織單位(OU)和組名稱匹配。)

    • 公司=思科系統公司

    • 州=北卡羅萊納州

    • 國家/地區=美國

    • 電子郵件= User1@email.com

    • IP地址=(可選；用於指定證書請求上的IP地址)

    • 域= cisco.com

    完成後按一下Next。

    installmscert_07.gif

  8. 按一下完成繼續註冊。

    installmscert_08.gif

  9. 選擇Enrollment Requests頁籤，在VPN客戶端證書管理器上檢查請求。

    installmscert_09.gif

  10. 同時開啟證書頒發機構(CA)伺服器和VPN客戶端介面以提交請求。

  11. 選擇Request a certificate，然後在CA伺服器上按一下Next。

    installmscert_10.gif

  12. 為請求型別選擇Advanced request，然後按一下Next。

    installmscert_11.gif

  13. 在Advanced Certificate Requests下，選擇Submit a certificate request using a base64 encoded PKCS #10 file or a renewal request using a base64 encoded PKCS #7 file，然後按一下Next。

    installmscert_12.gif

  14. 突出顯示VPN客戶端請求檔案，並將其貼上到CA伺服器儲存的請求下。然後按一下Submit。

    installmscert_13.gif

  15. 在CA伺服器上，為VPN客戶端請求頒發身份證書。

    installmscert_14.gif

  16. 將根證書和身份證書下載到VPN客戶端。在CA伺服器上，選擇Check on a pending certificate，然後按一下Next。

    installmscert_15.gif

  17. 選擇Base 64 encoded。然後按一下CA伺服器上的Download CA certificate。

    installmscert_16.gif

  18. 從Retrieve the CA Certificate or Certificate Revocation List頁選擇要下載的檔案，以獲取CA伺服器上的根證書。然後按一下Next。

    installmscert_17.gif

  19. 選擇Certificate Manager > CA Certificate > Import on the VPN Client，然後選擇根CA檔案以安裝根和身份證書。

    installmscert_18.gif

  20. 選擇Certificate Manager > Personal Certificates > Import，然後選擇身份證書檔案。

    installmscert_19.gif

  21. 確保身份證書顯示在「個人證書」頁籤下。

    installmscert_20.gif

  22. 確保根證書顯示在CA Certificates頁籤下。

    installmscert_21.gif

驗證

目前沒有適用於此組態的驗證程序。

疑難排解

嘗試向Microsoft CA Server註冊時，可能會生成此錯誤消息。 

Initiating online request
Generating key pair
Generating self-signed Certificate
Initiating online request
Received a response from the CA
Your certificate request was denied

如果您收到此錯誤消息，請參閱Microsoft CA日誌瞭解詳細資訊，或參閱這些資源瞭解詳細資訊。

相關資訊

修訂記錄

修訂 發佈日期 意見
1.0
19-Jan-2006
初始版本

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品