ステップ 1

[Configuration] > [Security] > [PKI Management] を選択します。

ステップ 2

[PKI Management] ウィンドウで、[Trustpoints] タブをクリックします。

ステップ 3

[Add Trustpoint] ダイアログボックスで、次の情報を入力します。

1. [Label] フィールドに、RSA キーラベルを入力します。

2. [Enrollment URL] フィールドに、登録 URL を入力します。

3. [Authenticate] チェックボックスをオンにして、登録 URL の公開証明書を認証します。

4. [Subject Name] セクションで、[Country Code]、[State]、[Location]、[Organization]、[Domain Name]、および [Email Address] を入力します。

5. [Key Generated] チェック ボックスをオンにして、使用可能な RSA キー ペアを表示します。[Available RSA Keypairs] ドロップダウンリストからオプションを選択します。

6. [Enroll Trustpoint] チェックボックスをオンにします。

7. [Password] フィールドにパスワードを入力します。

8. [Re-Enter Password] フィールドで、パスワードを確認します。

9. [Apply to Device] をクリックします。

ステップ 1

[Configuration] > [Security] > [PKI Management] を選択します。

ステップ 2

[PKI Management] ウィンドウで、[CA Server] タブをクリックします。

ステップ 3

[CA Server] セクションで、[Shutdown Status] トグルボタンをクリックして、ステータスを有効にします。シャットダウンステータスとして [Enabled] を選択した場合は、パスワードを入力して確認する必要があります。

ステップ 4

シャットダウンステータスとして [Disabled] を選択した場合は、[Country Code]、[State]、[Location]、[Organisation]、[Domain Name]、および [Email Address] を入力する必要があります。

ステップ 5

[Apply] をクリックして CA サーバーを追加します。

ステップ 6

CA サーバーを削除するには、[Remove CA Server] をクリックします。

ステップ 1

[Configuration] > [Security] > [PKI Management] を選択します。

ステップ 2

[PKI Management] ウィンドウで、[Key Pair Generation] タブをクリックします。

ステップ 3

[Key Pair Generation] セクションで、[Add] をクリックします。

ステップ 4

表示されるダイアログボックスで、次の情報を指定します。

1. [Key Name] フィールドに、キーの名前を入力します。

2. [Key Type] オプションで、[RSA Key] または [EC Key] を選択します。

3. [Modulus Size] フィールドに、RSA キーまたは EC キーのモジュラス値を入力します。RSA キーのデフォルトのモジュラスサイズは 4096 で、EC キーのデフォルト値は 521 です。

4. キーをエクスポートするには、[Key Exportable] チェックボックスをオンにします。デフォルトでは、このチェックボックスはオンになっています。

5. [Generate] をクリックします。

ステップ 1

[Configuration] > [Security] > [PKI Management] > [Add Certificate] を選択します。

ステップ 2

[Generate Certificate Signing Request] をクリックします。

1. [Certificate Name] フィールドに証明書名を入力します。

2. [Key Name] ドロップダウンリストから、RSA キーペアを選択します（[Key Pair Generation] タブの下にあるプラス [+] アイコンをクリックして、新しい RSA キーペアを作成します）。

3. [Country Code]、[Location]、[Organization]、[State]、[Organizational Unit]、および [Domain Name] フィールドに値を入力します。

4. [Generate] をクリックします。

   生成された証明書署名要求（CSR）が右側に表示されます。[Copy] をクリックして、ローカルコピーをコピーして保存します。[Save to Device] をクリックして、生成された CSR を /bootflash/csr ディレクトリに保存します。

ステップ 3

[Authenticate Root CA] をクリックします。

1. [Trustpoint] ドロップダウンリストから、ステップ 2 で生成されたトラストポイントラベル、または認証する他のトラストポイントラベルを選択します。

2. [Root CA Certificate (.pem)] フィールドに、CA から受け取った証明書をコピーして貼り付けます。

   （注）	デバイス証明書の発行元 CA の PEM Base64 証明書をコピーして貼り付けてください。

3. [Authenticate] をクリックします。

ステップ 4

[Import Device Certificate] をクリックします。

1. [Trustpoint] ドロップダウンリストから、ステップ 2 で生成されたトラストポイントラベル、または認証する他のトラストポイントラベルを選択します。

2. [Signed Certificate (.pem)] フィールドに、CA から受け取った署名証明書をコピーして貼り付けます。

3. [Import] をクリックします。