إعادة تهيئة شهادة على جهاز أمان البريد الإلكتروني

المقدمة

يوضح هذا المستند كيفية تجديد شهادة منتهية الصلاحية على جهاز أمان البريد الإلكتروني Cisco Email Security Appliance (ESA).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تجديد شهادة 

إذا كان لديك شهادة منتهية الصلاحية على ESA الخاص بك (أو شهادة تنتهي قريبا)، يمكنك ببساطة تحديث الشهادة الحالية:

1. تنزيل ملف طلب توقيع الشهادة (CSR).
2. قم بتوفير ملف CSR إلى المرجع المصدق الخاص بك (CA) وطلب شهادة موقعة من بريد محسن للخصوصية (X.509).
3. قم بتحديث شهادتك الحالية عبر إحدى الطرق الموضحة في الأقسام المذكورة.

تحديث الشهادة عبر واجهة المستخدم الرسومية

ملاحظة: تفترض هذه الخطوات أن الشهادة قد تم إنشاؤها وإرسالها والتزام بها لتكوين ESA. إذا قمت بإنشاء شهادة جديدة، تذكر أن تقوم بإرسال الشهادة وحفظها إلى الجهاز قبل أن تقوم بتنزيل CSR.

للبدء، انتقل إلىNetwork > Certificates من واجهة المستخدم الرسومية (GUI) للجهاز. افتح ترخيصك وانزل ملف CSR من خلال الرابط الموضح في الصورة التالية. إذا كان ESA عضوا في نظام مجموعة، فيجب التحقق من شهادات أعضاء نظام المجموعة الآخرين واستخدام نفس الطريقة لكل جهاز. باستخدام هذه الطريقة، يبقى المفتاح الخاص على ESA. تتمثل الخطوة الأخيرة في توقيع الشهادة من قبل المرجع المصدق.

فيما يلي مثال:

1. قم بتنزيل ملف CSR إلى الكمبيوتر المحلي، كما هو موضح في الصورة السابقة.
2. قم بتوفير ملف CSR إلى المرجع المصدق الخاص بك وطلب X.509 شهادة منسقة.
3. بمجرد أن تستلم ملف PEM، قم باستيراد الشهادة من خلال قسم تحميل الشهادة الموقعة. أيضا، قم بتحميل الشهادة الوسيطة (إذا كانت متاحة) في القسم الاختياري.
4. إرسال التغييرات وتنفيذها.
5. ارجع إلى صفحة الشهادات الرئيسية (شبكة > شهادات من واجهة المستخدم الرسومية).
6. تحقق من ظهور تاريخ انتهاء الصلاحية الجديد ومن ظهور الشهادة على أنها صالحة/نشطة.
7. إرسال التغييرات وتنفيذها.

تحديث الشهادة عبر CLI (واجهة سطر الأوامر)

يمكنك أيضا تحديث الشهادة عبر CLI (واجهة سطر الأوامر). ويبدو هذا الأسلوب أكثر سهولة، حيث يتم طلب وظيفة بتنسيق الأسئلة/الإجابات.

فيما يلي مثال:



myexample.com> certconfig


Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]> certificate

List of Certificates
Name       Common Name           Issued By             Status         Remaining
---------  --------------------  --------------------  -------------  ---------
tarheel.r  myexample.com         myexample.com         Active          327 days
test       test                  test                  Valid          3248 days
Demo       Cisco Appliance Demo  Cisco Appliance Demo  Active         1570 days

Choose the operation you want to perform:
- IMPORT - Import a certificate from a local PKCS#12 file
- PASTE - Paste a certificate into the CLI
- NEW - Create a self-signed certificate and CSR
- EDIT - Update certificate or view the signing request
- EXPORT - Export a certificate
- DELETE - Remove a certificate
- PRINT - View certificates assigned to services
[]> edit

1. [myexample.com] C=US,CN=myexample.com,L=RTP,O=Cisco Inc.,ST=NC,OU=TAC
2. [test] C=US,CN=test,L=yanceyville,O=test,ST=NC,OU=another test

Select the certificate profile you wish to edit:
[]> 1

Would you like to update the existing public certificate? [N]> y

Paste public certificate in PEM format (end with '.'):
-----BEGIN CERTIFICATE-----
FR3XlVd6h3cMPWNgHAeWGYlcMKMr5n2M3L9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-----END CERTIFICATE-----
.
C=US,CN=myexample.com,L=RTP,O=Cisco Inc.,ST=NC,OU=TAC

Do you want to add an intermediate certificate? [N]> Y

Paste intermediate certificate in PEM format (end with '.'):
[Removed for simplicity]

Do you want to add another intermediate certificate? [N]>

Would you like to remove an intermediate certificate? [N]>

Do you want to view the CSR? [Y]>

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
List of Certificates
Name       Common Name           Issued By             Status         Remaining
---------  --------------------  --------------------  -------------  ---------
tarheel.r  myexample.com           myexample.com           Active          327 days
test       test                  test                  Valid          3248 days
Demo       Cisco Appliance Demo  Cisco Appliance Demo  Active         1570 days

Choose the operation you want to perform:
- IMPORT - Import a certificate from a local PKCS#12 file
- PASTE - Paste a certificate into the CLI
- NEW - Create a self-signed certificate and CSR
- EDIT - Update certificate or view the signing request
- EXPORT - Export a certificate
- DELETE - Remove a certificate
- PRINT - View certificates assigned to services
[]>


Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]>

>commit

معلومات ذات صلة

• متطلبات تثبيت شهادة ESA
• تثبيت شهادة SSL عبر واجهة سطر الأوامر على ESA
• إضافة/إستيراد شهادة PKCS#12 جديدة على واجهة المستخدم الرسومية Cisco ESA
• الدعم الفني والتنزيلات من Cisco