このドキュメントでは、Cisco Identity Service Engine(ISE)で証明書をインポートおよびエクスポートする方法について説明します。
ISEは、さまざまな目的(Web UI、Webポータル、EAP、pxgrid)で証明書を使用します。 ISEに存在する証明書には、次のいずれかの役割があります。
Admin:管理ポータルのノード間通信および認証に使用します。
EAP:EAP認証の場合。
RADIUS DTLS:RADIUS DTLSサーバ認証用。
ポータル:すべてのCisco ISEエンドユーザポータル間で通信します。
PxGrid:pxGridコントローラ間で通信するために使用します。
ISEノードにインストールされた証明書のバックアップを作成します。これにより、設定データのバックアップが保存され、管理ノードの証明書が取得されます。ただし、他のノードでは、証明書のバックアップは個別に行われます。
Administration > System > Certificates > Certificate Management > System certificateの順に選択します。図に示すように、ノードを展開し、証明書を選択して、エクスポートをクリックします。
この図に示すように、Export Certificate and Private Keyを選択します。8文字以上の英数字のパスワードを入力します。証明書を復元するには、このパスワードが必要です。

ISEに証明書をインポートするには、2つの手順を実行します。
ステップ 1:証明書が自己署名証明書かサードパーティ署名付き証明書かを確認します。
Administration > System > Certificates > Certificate Management > Trusted Certificateの順に選択し、Importをクリックします。


ステップ 2実際の証明書をインポートします。
1. Administration > System > Certificates > Certificate Managementの順に移動し、Importをクリックします。管理者ロールが証明書に割り当てられている場合、ノード上のサービスが再起動します。

2. 証明書をインポートするノードを選択します。
3. 公開キーと秘密キーを参照します。
4. 証明書の秘密キーのパスワードを入力し、目的のロールを選択します。
5. Submitをクリックします。

| 改定 | 発行日 | コメント |
|---|---|---|
5.0 |
05-Aug-2026
|
再認定 |
4.0 |
22-May-2024
|
記事の説明、投稿者リスト、および書式を更新。 |
1.0 |
14-Aug-2020
|
初版 |