Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Installatievereisten voor ESR-certificaten

ESA services die certificaten vereisen

Inleiding

Dit document beschrijft de installatie-eisen voor het Cisco e-mail security applicatie (ESA) en de services waarvoor de certificaten gebruikt kunnen worden.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco ESA

- AsyncOS

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco ESA dat elke versie van AsyncOS draait.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Installatievereisten voor ESR-certificaten

U moet deze items beschikbaar hebben in Privacy Enhanced Mail-formaat (PEM) om een certificaat op de ESA te installeren:

- Het X.509-certificaat

- De privé-toets die aan uw certificaat voldoet

- Alle intermediaire certificaten die door uw certificeringsinstantie (CA) worden geleverd

ESA services die certificaten vereisen

Certificaten kunnen worden gebruikt voor deze vier diensten:

- Inbound Transport Layer Security (TLS)

- Uitgaande TLS

- HTTPS

- Lichtgewicht Directory Access Protocol (LDAPS)

Tip: U kunt voor alle vier de services hetzelfde certificaat gebruiken, of u kunt voor elk afzonderlijk certificaat gebruiken.