المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

خطوات التكوين

تكوين نقطة الثقة

الخطوة 1

الخطوة 2

الخطوة 3

إنشاء KeyRing و CSR

الخطوة 1

الخطوة 2

الخطوة 3

الخطوة 4

تطبيق حلقة المفاتيح

الخطوة 1

معلومات ذات صلة

المقدمة

يصف هذا المستند إجراء إنشاء شهادات جهات خارجية واستخدامها على نظام الحوسبة الموحدة (UCS) للاتصال الآمن.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- الوصول إلى سلطة التوثيق

- UCSM 3.1

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

خطوات التكوين

تكوين نقطة الثقة

الخطوة 1

- قم بتنزيل سلسلة الشهادات من مرجع مصدق CA لإنشاء نقطة ثقة. ارجع إلى http://localhost/certsrv/Default.asp داخل خادم CERT.

- تأكد من تعيين الترميز على القاعدة 64.

تنزيل سلسلة الشهادات من المرجع المصدق

الخطوة 2

- سلسلة الشهادات التي تم تنزيلها بتنسيق PB7.

- تحويل ملف .pb7 إلى تنسيق PEM باستخدام أداة OpenSSL.

- على سبيل المثال، في Linux، يمكنك تشغيل هذا الأمر في وحدة طرفية لتنفيذ التحويل- openssl pkcs7 -print_certs -في <cert_name>.p7b -out <cert_name>.pem.

الخطوة 3

- قم بإنشاء نقطة ثقة على UCSM.

- انتقل إلى Admin > إدارة المفاتيح > TrustPoint.

- عندما تقوم بإنشاء نقطة الاعتماد، الصق المحتويات الكاملة لملف .pem الذي تم إنشاؤه في الخطوة 2 من هذا القسم في مساحة تفاصيل الشهادة.

إنشاء KeyRing و CSR

الخطوة 1

- انتقل إلى UCSM > Admin > إدارة المفاتيح > KeyRing.

- أختر المعاملات المطلوبة للشهادة الخارجية.

الخطوة 2

- انقر على إنشاء طلب شهادة وقم بملء التفاصيل المطلوبة.

- انسخ محتويات حقل الطلب.

الخطوة 3

لإنشاء الشهادة، الصق الطلب المنسوخ من الخطوة 2 في المساحة الموضحة أدناه:

الخطوة 4

- بمجرد الإرسال، يتم إنشاء شهادة جديدة. افتح الملف وانسخ كل محتويات الشهادة التي تم إنشاؤها حديثا في حقل الشهادة على لوحة المفاتيح التي تم إنشاؤها في الخطوة 1 من هذا القسم.

- أختر نقطة الثقة من القائمة المنسدلة التي تم إنشاؤها في الخطوة 3 من Create KeyRing و CSR.

تطبيق حلقة المفاتيح

الخطوة 1

أختر حلقة المفاتيح التي تم إنشاؤها في خدمات الاتصالات كما هو موضح أدناه:

بعد التغيير في حلقة المفاتيح، يظهر اتصال HTTPS ب UCSM على أنه آمن في مستعرض الويب الخاص بك.

ملاحظة: يتطلب هذا من سطح المكتب المحلي إستخدام الشهادة أيضا من نفس مرجع CA مثل UCSM.

معلومات ذات صلة

- الدعم التقني والمستندات - Cisco Systems