在UCSM上建立和使用第三方證書
簡介
本文描述在統一計算系統(UCS)上建立和使用第三方證書以進行安全通訊的過程。
必要條件
需求
思科建議您瞭解以下主題：
- 訪問CA授權
- UCSM 3.1
採用元件
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
設定步驟
配置信任點
步驟 1
- 從CA授權機構下載證書鏈以建立信任點。請參閱證書伺服器中的http://localhost/certsrv/Default.asp。
- 確保編碼設定為Base 64。
從CA授權機構下載憑證鏈結
步驟 2
- 下載的憑證鏈結為PB7格式。
- 使用OpenSSL工具將.pb7檔案轉換為PEM格式。
- 例如，在Linux中，您可以在終端機中執行此指令，以執行轉換- openssl pkcs7 -print_certs -in <cert_name>.p7b -out <cert_name>.pem。
步驟 3
- 在UCSM上建立信任點。
- 導航到Admin > Key Management > Trustpoint。
- 建立信任點時，在證書詳細資訊空間中貼上本部分步驟2中建立的.PEM檔案的完整內容。
建立金鑰環和CSR
步驟 1
- 導航到UCSM > Admin > Key Management > Keyring。
- 選擇第三方證書所需的模數。
步驟 2
- 按一下create certificate request，並填寫請求的詳細資訊。
- 複製請求欄位的內容。
步驟 3
若要產生憑證，請將步驟2中複製的要求貼到下方空白處：
步驟 4
- 提交後，將生成新證書。打開檔案並複製本部分步驟1中建立的金鑰環上的證書欄位中新生成的證書的所有內容。
- 從建立金鑰環和CSR的步驟3中建立的下拉選單中選擇信任點。
應用金鑰環
步驟 1
選擇通訊服務中建立的金鑰環，如下所示：
更改金鑰環後，與UCSM的HTTPS連線在Web瀏覽器中顯示為安全。
注意：這需要本地案頭也使用與UCSM來自同一CA機構的證書。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
08-Jun-2023 |
新增的目錄及相關資訊段落
已更新標題、簡介、替代文字、樣式需求、機器翻譯與格式設定。 |
1.0 |
13-Aug-2018 |
初始版本 |
意見