在ISE中導入和導出證書
簡介
本文檔介紹如何在思科身份服務引擎(ISE)中導入和導出證書。
背景資訊
ISE將證書用於各種用途（Web UI、Web門戶、EAP、pxgrid）。 ISE上的證書可以具有以下角色之一：
-
管理員：用於管理員門戶的節點間通訊和身份驗證。
-
EAP：用於EAP身份驗證。
-
RADIUS DTLS：用於RADIUS DTLS伺服器身份驗證。
-
門戶：以便在所有Cisco ISE終端使用者門戶之間進行通訊。
-
PxGrid：用於在pxGrid控制器之間進行通訊。
建立安裝在ISE節點上的證書備份。這將儲存配置資料的備份，並獲取管理節點的證書。但是，對於其他節點，證書備份是單獨進行的。
在ISE中導出證書
導航到管理>系統>證書>證書管理>系統證書。展開節點，選擇證書，然後按一下導出，如圖所示：
如下圖所示，選擇Export Certificate and Private Key。輸入長度最少為8個字元的字母數位密碼。還原證書需要此密碼。
在ISE中導入證書
在ISE上導入證書涉及兩個步驟。
步驟 1.確定證書是自簽名證書還是第三方簽名證書。
- 如果證書是自簽名證書，請在受信任的證書下導入證書的公鑰。
- 如果證書是由某個第三方證書頒發機構簽署的，請導入證書的根證書和所有其他中間證書。
導航到管理>系統>證書>證書管理>受信任證書，點選導入。
步驟 2.匯入實際的憑證。
1. 導航到管理>系統>證書>證書管理，按一下導入。如果將管理員角色分配給證書，節點上的服務將重新啟動。
2. 選取您要匯入憑證的節點。
3. 瀏覽公用和私密金鑰。
4. 輸入憑證私密金鑰的密碼，然後選取想要的角色。
5. 按一下提交。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
4.0 |
22-May-2024 |
已更新文章說明、參與者清單和格式。 |
3.0 |
19-Jan-2023 |
重新認證 |
1.0 |
14-Aug-2020 |
初始版本 |
意見