المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

إنشاء شهادة موقعة ذاتيا

المشكلة/العرض

إعادة إنشاء الشهادة

معلومات ذات صلة

المقدمة

يصف هذا المستند عملية تجديد شهادة Fabric Interconnect ذاتية التوقيع في بيئات Intersight (SAAS أو Appliance).

المتطلبات الأساسية

المتطلبات

مجال UCS في وضع Intersight Managed.

وضع UCS Domain Intersight Managed

المكونات المستخدمة

- الارتباطات النسيجية 6454

- الإصدار: 4.2(3 م)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إنشاء شهادة موقعة ذاتيا

توصي Cisco باستخدام الشهادات الموقعة من CA للوصول إلى الجهاز، حيث أن المستعرضات الحديثة يمكن أن تقيد الوصول إذا تم إستخدام الشهادات الموقعة ذاتيا. يتيح لك الجهاز الظاهري Intersight إنشاء شهادة موقعة ذاتيا لتمديد صلاحيتها إذا انتهت صلاحية الشهادة المقدمة من Cisco.

عند إنشاء شهادة توقيع ذاتي جديدة، يتم إستبدال شهادة SSL الموجودة، ومن المحتمل أن يتم تسجيل خروجك من جلسة المستعرض الحالية. إذا لم تقم بتسجيل الخروج، قم بتحديث المستعرض الخاص بك لتطبيق الشهادة الجديدة. لتأكيد التحديث، انقر أيقونة القفل أو التحذير الموجودة بجوار عنوان URL في شريط عناوين المستعرض. بعد التحديث، يتم توجيهك إلى صفحة الإعدادات > الشهادات بدون الحاجة إلى تسجيل الدخول مرة أخرى.

تستخدم واجهة مستخدم وحدة تحكم الجهاز (UI) شهادة موقعة ذاتيا مع تعيين الاسم الشائع (CN) على المحول. يتم إنشاء هذه الشهادة في أول مرة يتم فيها تشغيل اتصال البنية الداخلي (FI) وتشغيله. تكون الشهادة الموقعة ذاتيا صالحة لمدة 365 يوما، مما يعني أن أي FI قيد التشغيل لأكثر من سنة لديه شهادة منتهية الصلاحية.

يستخدم بعض العملاء أدوات مراقبة مؤتمتة لقطع IP للجهاز أو اسم المضيف عبر HTTPS والتحقق من تاريخ انتهاء صلاحية الشهادة. عندما تنتهي صلاحية الشهادة، يمكن أن تقوم هذه الأدوات بتشغيل الإنذارات، مما يؤدي إلى إمكانية الملاحظة وفرق الأمان لوضع علامة عليها كمشكلة محتملة.

بالإضافة إلى ذلك، ولأن الشهادة موقعة ذاتيا، فإن متصفحات الويب تعرض تحذيرا غير آمن. يمكن أن يظهر هذا التحذير أيضا إذا انتهت صلاحية الشهادة، مما قد يتسبب في المزيد من المخاوف الأمنية.

لمنع هذه المشاكل، يوصى بتجديد الشهادة أو إستبدالها بشكل استباقي.

مشكلة/عرض

ترى أن الموقع غير آمن عند الوصول إلى وحدة تحكم الجهاز.

ملاحظة: للوصول إلى وحدة تحكم الجهاز، تحتاج إلى عنوان IP الخاص ب Fabric Interconnect.

خطأ في الشهادة

عند النقر فوق معلومات الشهادة، سترى تاريخ انتهاء صلاحية الشهادة.

تاريخ انتهاء صلاحية الشهادة

إعادة إنشاء الشهادة

لتجديد الشهادة الافتراضية في Intersight، يلزمك إعادة تشغيل وحدة تحكم الجهاز أو إعادة تشغيل اتصال البنية (غير مستحسن).

أستخدم هذه الخطوات لإعادة إنشاء الشهادة الافتراضية يدويا في Intersight:

1. افتح جلسة SSH باستخدام عنوان IP الخاص بأحد منافذ الربط الليفية.

2. قم بتشغيل الأمر:

UCS# generate-self-signed-certificate

إذا تم إنشاء الشهادة بنجاح، سترى:

hostname is IMM-FI6454

Successfully generated the self-signed-certificates

Successfully restarted the web-server

للتحقق من الشهادة الفعلية والتأكد من تغييرها، أستخدم هذا الأمر:

UCS# show self-signed-certificate

مثال الإخراج:

-----BEGIN CERTIFICATE-----

MIIC+DCCAeCgAwIBAgICBnowDQYJKoZIhvcNAQELBQAwIjEgMB4GA1UEAxMXSU1N

LVNBQVMtTVhTVkxBQi02NDU0LUEwHhcNMjUwMzEyMjI1MTM4WhcNMjYwMzEyMjI1

MTM4WjAiMSAwHgYDVQQDExdJTU0tU0FBUy1NWFNWTEFCLTY0NTQtQTCCASIwDQYJ

KoZIhvcNAQEBBQADggEPADCCAQoCggEBAK+Q9oAU2rHxtV5stg9vfCeKQ+9+n5Ke

oz6IKOeEDufeRcBYepaJlEhffvdLp/uOh/NnyphT4mVLiJxh6dTTIhW58G8LaGNV

hIRtNAX984eLCs1nSG3o3tzJ3+e5t04G6klAcj43HiKY+oRCEs+oiUsQlYpBjHoy

FGxMT8wpnNMIg59mKVTuUeC4r6ACnyy1CRNp8qD8Rf4lIBU/jTI/jPdzE2//9rAo

G85qhZ46vI0dLu1jv/ySszQkATFA15KHFETnyTkptdlJH8mc033edJ1Xq9plebMp

dtn18zj+2qxQq8ErZ6doFdkOuyuq3N6Q0dbfdefKKuiFvkCGv4GwRG8CAwEAAaM4

MDYwDgYDVR0PAQH/BAQDAgKkMBMGA1UdJQQMMAoGCCsGAQUFBwMBMA8GA1UdEQQI

MAaHBH8AAAEwDQYJKoZIhvcNAQELBQADggEBAFn+v4ehwLFi/mcHWA4ld03JBkvI

RIlbFPHjOykzmAN8E1XoJlLciCxA3gHUzPP6lT+2VpeAXAoWzIlgUlm2GwPzZbCQ

nz2v7NpGHchaXAEi756IMmCm2IJ2jOuS9p9v3AAX3gLUp43SeCQN+C2nNOcZgmZr

/K1CoNkIUXdVI8nxEDCMFPezL1SXdNa2c4AB699teolCNc65tnnNDjsxkLkL7bTx

P5euETVi5CizQQpjcZzXEMHv3XdvXtkzyAATjRmvUS8lxyXxiisMjMl7f8zXkLnG

n7ZKR746BXgXufmS0zITtbpvgI9+6PnauoWOh3EH7rGmJyZnn5L62/oaoy4=

-----END CERTIFICATE-----

ملاحظة: إذا قمت بالتحقق من الشهادة قبل التجديد، فتأكد من تغييرها بعد عملية التجديد.

وأخيرا، يجب أن تبدو الشهادة كما يلي:

التحقق من صحة الشهادة

معلومات ذات صلة

الشهادات الموجودة في الجهاز الظاهري Intersight