Configurazione di CSR per CMS con OpenSSL per la crittografia

Opzioni per il download

  • PDF     (179.0 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (172.9 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (374.8 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:26 gennaio 2022
ID documento:217658

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritto come creare certificati per Cisco Meeting Server (CMS) con Open Secure Sockets Layer (OpenSSL).

    Contributo di Moises Martinez, Cisco TAC Engineer.

    Prerequisiti

    Cisco raccomanda la conoscenza dei seguenti argomenti:

    • Aprire SSL.
    • configurazione CMS.

    Componenti usati

    Le informazioni fornite in questo documento si basano sui seguenti software:

    • OpenSSL Light 1.1

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Configurazione

    Passaggio 1. Scaricare OpenSSL Light 1.1.

    Passaggio 2. Installare OpenSSL nel computer.

    Passaggio 3. Passare alla cartella in cui è stato installato SSL. In genere è installato su C:\Program Files\OpenSSL-Win64\bin.

    SSL Folder

    Passaggio 4. Aprire il Blocco note e immettere le informazioni necessarie per la richiesta di firma del certificato (CSR), come illustrato nell'esempio seguente:

    [req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[req_distinguished_name]
C = US
ST = California
L = San Jose
O = TAC
OU = IT
CN = cms.tac.cisco.com
[v3_req]
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = webbridge3.tac.cisco.com
DNS.2 = webadmin.tac.cisco.com
DNS.3 = xmpp.tac.cisco.com

    Passaggio 5. Dopo aver immesso le informazioni per il CSR, il file viene salvato come tac.conf nel percorso successivo: C:\Program Files\OpenSSL-Win64\bin.

    SSL file

    Passaggio 6. Aprire il prompt dei comandi sul PC e selezionare Esegui come amministratore.

    CMD

    Passaggio 7. Passare al percorso in cui è memorizzato il file al prompt dei comandi, immettere il comando openssl.exe e selezionare invio.

    OpenSSL

    Passaggio 8. Eseguire il comando successivo: req -new -newkey rsa:4096 - nodes -keyout cms.key -out cms.csr -config tac.conf.

    OpenSSL Command

    OpenSSL output

    Verifica

    Se non vengono visualizzati errori, nella stessa cartella vengono generati due nuovi file:

    • chiave.cms
    • cms.csr

    CSR and KEY files

    Il nuovo file cms.csr può essere firmato da un'Autorità di certificazione (CA).

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    25-Jan-2022
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • Moises Martinez

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci