Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Exigences d'installation du certificat ESA

Services ESA nécessitant des certificats

Introduction

Ce document décrit les conditions d'installation des certificats pour le dispositif de sécurité de la messagerie Cisco (ESA) et les services pour lesquels les certificats peuvent être utilisés.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco ESA

- AsyncOS

Components Used

Les informations de ce document sont basées sur le Cisco ESA qui exécute n'importe quelle version d'AsyncOS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Exigences d'installation du certificat ESA

Vous devez disposer de ces éléments au format PEM (Privacy Enhanced Mail) afin d'installer un certificat sur le ESA :

- Certificat X.509

- La clé privée qui correspond à votre certificat

- Tout certificat intermédiaire fourni par votre autorité de certification (CA)

Services ESA nécessitant des certificats

Les certificats peuvent être utilisés pour les quatre services suivants :

- TLS (Inbound Transport Layer Security)

- TLS sortant

- HTTPS

- LDAPS (Lightweight Directory Access Protocol)

Astuce : Vous pouvez utiliser le même certificat pour les quatre services ou utiliser des certificats distincts pour chacun.