El objetivo de este artículo es revisar la función de certificado intermedio y la cadena de certificados en los switches Catalyst 1200 y 1300 en el firmware 4.1.3.36 y los pasos para configurarlo.
Los certificados se utilizan en una red para proporcionar un acceso seguro. Los certificados pueden ser autofirmados o firmados digitalmente por una autoridad de certificación (CA) externa. Los componentes de una cadena de certificados incluyen:
Durante el intercambio de señales SSL/TLS entre el switch (servidor HTTPS) y un navegador (cliente HTTPS), el switch presenta su certificado firmado. El explorador, que tiene el certificado de la CA en su almacén de confianza, utiliza la clave pública de la CA para comprobar la firma en el certificado del servidor. Este proceso establece la autenticidad de la identidad del servidor. Una vez verificados, el servidor y el navegador proceden a intercambiar parámetros criptográficos, lo que permite el cifrado de los datos en tránsito entre ellos y garantiza una conexión segura y autenticada para la transmisión de datos a través de HTTPS.
Aunque los certificados de servidor pueden estar firmados directamente por el certificado de CA raíz, el uso de certificados intermedios introduce una estructura jerárquica que mejora el proceso de firma. Los certificados intermedios actúan como intermediarios entre el certificado de servidor y la CA raíz, lo que ofrece ventajas como una mayor seguridad mediante el aislamiento de los riesgos clave, la flexibilidad en la administración de certificados y la capacidad de delegar la autoridad de firma. Este enfoque jerárquico proporciona una escalabilidad mejorada, facilita los procesos de renovación de certificados y permite un control más granular de la revocación. Básicamente, el uso de certificados intermedios enriquece el proceso de firma al proporcionar una seguridad mejorada, flexibilidad y una administración de certificados simplificada.
En el firmware 4.1.3.36 de los switches Catalyst 1200 y 1300, ahora puede importar certificados intermedios y ver la cadena de certificados de un certificado de servidor instalado. Los switches Catalyst admiten las siguientes funcionalidades relacionadas con el certificado intermedio y la cadena de certificados del servidor HTTPS:
Siga leyendo para obtener más información.
En la versión de firmware 4.1.3.36 de los switches Catalyst 1200 y 1300, tiene la opción de importar certificados intermedios mediante la interfaz de usuario web del switch.
En función de la CA, el proveedor de certificados proporcionará el certificado raíz y el certificado intermedio como un paquete para admitir el certificado del servidor.
En la vista Avanzada, navegue hasta Seguridad > Configuración de certificado > Configuración de certificado de CA en el panel de navegación.
Haga clic en el icono más para importar un certificado.
Ingrese el Nombre del certificado, seleccione Intermedio como el tipo de certificado, pegue el certificado en el cuadro proporcionado y luego haga clic en Aplicar.
En la parte superior de la pantalla aparecerá una notificación de confirmación.
Se producirá un mensaje de error si el tipo de certificado no coincide con el certificado que se está instalando.
Haga clic en el icono Save en la parte superior de la pantalla.
Reinicie el switch para que todos los cambios surtan efecto. Para reiniciar, navegue hasta el menú Administration > Reboot y asegúrese de que la opción Immediate reboot esté seleccionada. Haga clic en el botón Reiniciar.
Inicie sesión en el switch Catalyst 1300 y cambie a la vista Avanzada desde el menú desplegable en la esquina superior derecha de la interfaz de usuario.
Navegue hasta Seguridad > Servidor SSL > Configuración de autenticación del servidor SSL en el panel de navegación.
Seleccione el certificado de la tabla y, a continuación, haga clic en el botón Cadena de certificado.
Aparecerá una ventana emergente con los detalles de la cadena de certificados. En este ejemplo, el certificado de servidor estaba firmado por una CA intermedia denominada "SMB Intermediate CA", como indica el nombre común (CN) del emisor en el certificado de servidor. El emisor del certificado intermedio es SMBRootCA.
Cuando los switches utilizan un certificado autofirmado de forma predeterminada, esto resultará en un sistema cliente, un navegador web en este caso, para mostrar un mensaje de que la conexión es No segura.
Por otro lado, cuando la cadena de certificados se completa con un certificado raíz, un certificado intermedio y un certificado de servidor instalados, el navegador mostrará que la conexión es segura.
¡Ahí tienes! Ahora sabe cómo cargar certificados intermedios y ver la cadena de certificados en los switches Catalyst 1200 y 1300.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
25-Jun-2024
|
Versión inicial |