So importieren Sie ein Zertifikat auf Switches der Serien Sx350 und Sx550X

Voraussetzungen

Sie benötigen ein selbstsigniertes Zertifikat oder ein Zertifikat der Zertifizierungsstelle (Certificate Authority, CA). Schritte zum Erhalten eines selbstsignierten Zertifikats sind in diesem Artikel enthalten. Weitere Informationen zu Zertifizierungsstellenzertifikaten finden Sie hier.

Import über GUI

Schritt 1

Melden Sie sich mit Ihrem Benutzernamen und Ihrem Kennwort an der grafischen Benutzeroberfläche des Switches an. Klicken Sie auf Anmelden.

Schritt 2

Wählen Sie im Anzeigemodus oben rechts in der GUI mithilfe der Dropdown-Option Advanced (Erweitert) aus.

Schritt 3

Navigieren Sie zu Sicherheit > SSL-Server > SSL-Serverauthentifizierung.

Schritt 4

Wählen Sie eines der Zertifikate aus, das automatisch generiert wird. Wählen Sie die Zertifikat-ID 1 oder 2 aus, und klicken Sie auf die Schaltfläche Bearbeiten.

Schritt 5

Um ein selbstsigniertes Zertifikat zu generieren, aktivieren Sie im neuen Popup-Fenster die Option RSA-Schlüssel neu generieren, und geben Sie die folgenden Parameter ein:

• Schlüssellänge

• Allgemeine Bezeichnung

• Organisationseinheit

• Name der Organisation

• Location (Standort)

• Status

• Land

• Dauer

Klicken Sie auf Erstellen.

Schritt 6

Nun können Sie das benutzerdefinierte Zertifikat unter der SSL Server Key Table (SSL-Serverschlüsseltabelle) sehen. Wählen Sie das neu erstellte Zertifikat aus, und klicken Sie auf Details.

Schritt 7

Im Popup-Fenster werden die Details zu Zertifikat, öffentlichem Schlüssel, und privatem Schlüssel (verschlüsselt) angezeigt. Sie können diese in eine separate Notizblock-Datei kopieren. Klicken Sie auf Vertrauliche Daten als Nur-Text anzeigen.

Schritt 8

Ein Popup-Fenster wird geöffnet, um die Anzeige des privaten Schlüssels als Klartext zu bestätigen. Klicken Sie auf OK.

Schritt 9

Nun können Sie den privaten Schlüssel in Klartextform sehen. Kopieren Sie diese unverschlüsselte Ausgabe in eine Notizblock-Datei. Klicken Sie auf Close (Schließen).

Schritt 10

Wählen Sie das neu erstellte benutzerdefinierte Zertifikat aus, und klicken Sie auf Zertifikat importieren.

Schritt 11

Aktivieren Sie im neuen Popup-Fenster die Option RSA-Schlüsselpaar importieren, und fügen Sie den privaten Schlüssel (in Schritt 9 kopiert) im Klartextformat ein. Klicken Sie auf Apply (Anwenden).

Schritt 12

Auf dem Bildschirm wird die Erfolgsmeldung angezeigt. Sie können dieses Fenster schließen und die Konfiguration auf dem Switch speichern.

Mögliche Fehler

Die besprochenen Fehler betreffen den öffentlichen Schlüssel. Normalerweise werden zwei Arten von Formaten für öffentliche Schlüssel verwendet:

1. RSA Public Key-Datei (PKCS#1): Dies gilt speziell für RSA-Schlüssel.
Es beginnt und endet mit den Tags:
-----ÖFFENTLICHER RSA-SCHLÜSSEL STARTEN-----
BASE64-CODIERTE DATEN
-----ÖFFENTLICHER RSA-SCHLÜSSEL BEENDEN-----

2. Public-Key-Datei (PKCS#8): Dabei handelt es sich um ein eher generisches Schlüsselformat, das den Typ des öffentlichen Schlüssels identifiziert und die relevanten Daten enthält.
Es beginnt und endet mit den Tags:
-----ÖFFENTLICHER SCHLÜSSEL STARTEN-----
BASE64-CODIERTE DATEN
-----ÖFFENTLICHER SCHLÜSSEL ENDEN-----

Fehler beim Schlüsselkopf.

Szenario 1: Sie haben das Zertifikat von einer Drittanbieter-Zertifizierungsstelle generiert. Sie haben den öffentlichen Schlüssel kopiert und eingefügt und auf Übernehmen geklickt.

Sie haben die Nachricht erhalten, Fehler: Der Schlüsselkopf fehlt. Schließen Sie das Fenster. Es können einige Änderungen vorgenommen werden, um dieses Problem zu beheben.

So beheben Sie diesen Fehler:

• Fügen Sie das Schlüsselwort RSA am Anfang des öffentlichen Schlüssels hinzu: RSA PUBLIC KEY STARTEN

• Fügen Sie das Schlüsselwort RSA am Ende des öffentlichen Schlüssels hinzu: ÖFFENTLICHER SCHLÜSSEL ENDE RSA

• Die ersten 32 Zeichen aus dem Schlüsselcode entfernen Der hervorgehobene Teil unten ist ein Beispiel für die ersten 32 Zeichen.

Wenn Sie die Einstellungen übernehmen, erhalten Sie in den meisten Fällen nicht den Fehler Schlüssel fehlt.

Fehler beim Laden des öffentlichen Schlüssels.

Szenario 2: Sie haben ein Zertifikat auf einem Switch generiert und es in einen anderen Switch importiert. Sie haben den öffentlichen Schlüssel kopiert und eingefügt, nachdem Sie die ersten 32 Zeichen entfernt und auf Übernehmen geklickt haben.

Der Fehler beim Laden des öffentlichen Schlüssels wurde auf dem Bildschirm angezeigt.

Um diesen Fehler zu beheben, löschen Sie in diesem Fall NICHT die ersten 32 Zeichen des öffentlichen Schlüssels.

Importieren über CLI

Schritt 1

Geben Sie den folgenden Befehl ein, um ein Zertifikat über die CLI zu importieren.

Zertifikat 2 wird in diesem Beispiel importiert.

Schritt 2

Einfügen der Eingabe; Fügen Sie nach der Eingabe einen Punkt (.) in einer separaten Zeile hinzu.

Schlussfolgerung

Jetzt haben Sie gelernt, wie Sie mithilfe der Benutzeroberfläche und der Kommandozeile ein Zertifikat erfolgreich in die Switches der Serien Sx350 und Sx550X importieren.