Introducción
Este documento describe cómo generar una Solicitud de firma de certificado (CSR) para obtener un nuevo certificado.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- CIMC 1.0 o posterior
- Openssl
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
El certificado se puede cargar en Cisco Integrated Management Controller (CIMC) para sustituir el certificado de servidor actual. El certificado de servidor puede estar firmado por una entidad emisora de certificados (CA) pública, como Verisign, o por su propia entidad emisora de certificados. La longitud de la clave del certificado generado es de 2048 bits.
Configurar
Paso 1. |
Genere la CSR desde el CIMC. |
Paso 2. |
Envíe el archivo CSR a una CA para firmar el certificado. Si su organización genera sus propios certificados autofirmados, puede utilizar el archivo CSR para generar un certificado autofirmado. |
Paso 3. |
Cargue el nuevo certificado en el CIMC. |
Nota: El certificado cargado debe crearse a partir de una CSR generada por el CIMC. No cargue un certificado que no haya sido creado por este método.
Generar CSR
Genere manualmente un CSR desde CLI como se muestra en la imagen.
Además, consulte la guía Generación de una Solicitud de Firma de Certificado.

![]()
Pasos Siguientes?
Realice estas tareas:
-
Si no desea obtener un certificado de una autoridad de certificación pública y si su organización no tiene su propia autoridad de certificación, puede permitir que CIMC genere internamente un certificado autofirmado de la CSR y lo cargue inmediatamente en el servidor. Escriba y después del mensaje final del ejemplo para realizar esta acción.
-
Si su organización utiliza sus propios certificados autofirmados, copie el resultado del comando desde -----BEGIN ...para END CERTIFICATE REQUEST----- y pegarlo en un archivo llamado csr.txt. Introduzca el archivo CSR en el servidor de certificados para generar un certificado autofirmado.
-
Si obtiene un certificado de una autoridad de certificación pública, copie el resultado del comando desde -----BEGIN ... para END CERTIFICATE REQUEST----- y pegarlo en un archivo llamado csr.txt. Envíe el archivo CSR a la autoridad de certificación para obtener un certificado firmado.
-
Asegúrese de que el certificado es del tipo Servidor.
Si no utilizó la primera opción, en la que CIMC genera y carga internamente un certificado autofirmado, debe cargar el nuevo certificado con el comando upload en el modo de comando certificate.
Crear certificado con firma automática
Como alternativa a una CA pública y firmar un certificado de servidor, utilice su propia CA y firme sus propios certificados. Esta sección muestra comandos para crear una CA y generar un certificado de servidor con el certificado de servidor OpenSSL. Para obtener información detallada sobre OpenSSL, vea OpenSSL.
Paso 1. Genere la clave privada RSA como se muestra en la imagen.

Paso 2. Genere un nuevo certificado autofirmado como se muestra en la imagen.

Paso 3. Asegúrese de que el tipo de certificado es servidor como se muestra en la imagen.

Paso 4. Indica a la CA que utilice el archivo CSR para generar un certificado de servidor, como se muestra en la imagen.

Paso 5. Verifique si el certificado generado es del tipo Servidor como se muestra en la imagen.

Paso 6. Cargue el certificado de servidor como se muestra en la imagen.

Verificación
Utilize esta sección para confirmar que su configuración funcione correctamente.
Navegue hasta Admin > Certificate Management y verifique el Certificado actual como se muestra en la imagen.

Troubleshoot
Actualmente no hay información específica disponible para resolver problemas de esta configuración.
Información Relacionada