Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Requisiti di installazione del certificato ESA

Servizi ESA che richiedono certificati

Introduzione

In questo documento vengono descritti i requisiti di installazione dei certificati per Cisco Email Security Appliance (ESA) e i servizi per cui è possibile utilizzare i certificati.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco ESA

- AsyncOS

Componenti usati

Le informazioni di questo documento si basano sull'ESA Cisco con qualsiasi versione di AsyncOS.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Requisiti di installazione del certificato ESA

Per installare un certificato sull'ESA, è necessario disporre dei seguenti elementi in formato PEM (Privacy Enhanced Mail):

- Certificato X.509

- Chiave privata corrispondente al certificato

- Tutti i certificati intermedi forniti dall'Autorità di certificazione (CA)

Servizi ESA che richiedono certificati

I certificati possono essere utilizzati per questi quattro servizi:

- TLS (Inbound Transport Layer Security)

- TLS in uscita

- HTTPS

- Protocollo LDAPS (Lightweight Directory Access Protocol)

Suggerimento: È possibile utilizzare lo stesso certificato per tutti e quattro i servizi oppure utilizzare certificati distinti per ciascuno di essi.