Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Genereer ondertekende certificaataanvraag (CSR)

Toetsenbestand genereren

Het certificaatbeheerbeleid in Intersight maken

Het beleid aan een serverprofiel toevoegen

Inleiding

Dit document beschrijft het proces om een Certificaat Ondertekende Verzoek te produceren om aangepaste Certificaten voor servers te creëren die door Intersight worden beheerd.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Intersight

- Certificaten van derden

- OpenSSL

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco UCS 6454 fabric interconnect, firmware 4.2(1 m)

- UCS B-B200-M5-bladeserver, firmware 4.2(1c)

- Intersiesoftware als een service (SaaS)

- MAC Computer met OpenSSL 1.1.1k

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

In Intersight Managed Mode kunt u met het certificaatbeheerbeleid het certificaat en de privé-sleutelpaardetails voor een extern certificaat specificeren en het beleid aan servers toevoegen.

Configureren

Genereer ondertekende certificaataanvraag (CSR)

Gebruik openssl req -new en de uitvoer omleiden naar een .csr bestand. Vul de instellingen in op basis van uw organisatie.

Test-Laptop$ openssl req -new > intersight.ssl.csr

Generating a RSA private key

.........+++++

.......+++++

writing new private key to 'privkey.pem'

Enter PEM pass phrase:

Verifying - Enter PEM pass phrase:

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:MEX

string is too long, it needs to be no more than 2 bytes long

Country Name (2 letter code) [AU]:MX

State or Province Name (full name) [Some-State]:MX

Locality Name (eg, city) []:MX

Organization Name (eg, company) [Internet Widgits Pty Ltd]:Cisco

Organizational Unit Name (eg, section) []:TAC

Common Name (for example server FQDN or YOUR name) []:ESX01PROD

Email Address []:ip-operationgroup@cisco.com

Please enter these 'extra' attributes

to be sent with your certificate request

A challenge password []:Cisco123!

An optional company name []:Cisco123!

N.B.: Sommige velden zijn optioneel.

Gebruik ls -la  om de intersight.ssl.csr  en  privkey.pem  bestanden worden gemaakt.

Test-Laptop$ ls -la | grep .csr

-rw-r--r-- 1 user staff 1090 Dec 13 21:53 intersight.ssl.csr

Test-Laptop$ ls -la | grep .pem

-rw------- 1 user staff 1854 Dec 13 21:52 privkey.pem

Toetsenbestand genereren

Test-Laptop$ openssl rsa -in privkey.pem -out new.cert.key

Enter pass phrase for privkey.pem:

writing RSA key

Controleer het genoemde bestand new.cert.key  wordt gecreëerd via het -la  uit.

Test-Laptop$ ls -la | grep new.cert.key

-rw------- 1 user staff 1675 Dec 13 21:59 new.cert.key

Genereer het .cert bestand met x509-codering.

Test-Laptop$ openssl x509 -in intersight.ssl.csr -out intersight.cert.cert -req -signkey new.cert.key -days 4000

Signature ok

subject=C = MX, ST = MX, L = MX, O = Cisco, OU = TAC, CN = SV, emailAddress = ip-operationgroup@cisco.com

Getting Private key

Het certificaatbeheerbeleid in Intersight maken

Meld u aan bij uw intersight-account, navigeer naar de Infrastructuurservice, klik op het tabblad Beleid en klik op Beleid maken.

Filter op UCS Server en kies Certificaatbeheer.

Gebruik cat opdracht om de inhoud van het certificaat te kopiëren (.cert  bestand) en het sleutelbestand (new.cert.key bestand) en plak ze op het certificaatbeheerbeleid in Intersight.

Test-Laptop$ cat intersight.cert.cert

Test-Laptop$ cat new.cert.key

Controleer of het beleid zonder fouten is gemaakt.

Het beleid aan een serverprofiel toevoegen

Navigeer naar het tabblad Profielen, u kunt een serverprofiel wijzigen of een nieuw profiel maken en indien nodig aanvullende beleidsregels toevoegen.  Dit voorbeeld wijzigt een serviceprofiel. Klik op bewerken en doorgaan, voeg het beleid toe en implementeer het serverprofiel.