在UCSM上创建和使用第三方证书

简介

本文档介绍在统一计算系统(UCS)上创建和使用第三方证书以实现安全通信的过程。

先决条件

要求

Cisco 建议您了解以下主题：

• 访问CA授权
• UCSM 3.1

使用的组件

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置步骤

配置信任点

第 1 步

• 从CA机构下载证书链以创建Trust-Point。请参阅证书服务器中的http://localhost/certsrv/Default.asp。
• 确保将编码设置为Base 64。 

从CA机构下载证书链

步骤 2

• 下载的证书链为PB7格式。

• 使用OpenSSL工具将.pb7文件转换为PEM格式。
• 例如，在Linux中，您可以在终端中运行此命令以执行转换 — openssl pkcs7 -print_certs -in <cert_name>.p7b -out <cert_name>.pem。

步骤 3

• 在UCSM上创建信任点。
• 导航到Admin > Key Management > Trustpoint。
• 创建信任点时，将本部分步骤2中创建的.PEM文件的完整内容粘贴到证书详细信息空间中。

创建密钥环和CSR 

第 1 步

• 导航到UCSM > Admin > Key Management > Keyring。
• 选择第三方证书所需的模数。

步骤 2

• 单击create certificate request并填写请求的详细信息。
• 复制请求字段的内容。

步骤 3

要生成证书，请将步骤2中复制的请求粘贴到如下所示的空白处：

步骤 4

• 提交后，将生成新证书。打开文件并复制本部分步骤1中创建的密钥环上的证书字段中新生成的证书的所有内容。

• 从创建密钥环和CSR的步骤3中创建的下拉列表中选择信任点。

应用密钥环

第 1 步

选择通信服务中创建的密钥环，如下所示：

更改密钥环后，到UCSM的HTTPS连接在Web浏览器中显示为安全。

注：这要求本地桌面也使用与UCSM相同的CA颁发机构的证书。

相关信息

• 技术支持和文档 - Cisco Systems