Inhoud

Inleiding

Maak een CSR op een ESA

Configuratie gaat op de GUI in

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe een verzoek om ondertekening van een certificaat (CSR) op een e-mail security applicatie (ESA) wordt gemaakt.

Maak een CSR op een ESA

Vanaf AsyncOS 7.1.1 kan de ESA een zelf ondertekend certificaat voor uw eigen gebruik maken en een CSR genereren om zich aan te melden bij een certificeringsinstantie en het publieke certificaat te verkrijgen. De certificeringsinstantie geeft een betrouwbaar overheidscertificaat terug dat is ondertekend door een particuliere sleutel. Gebruik de pagina Netwerk > Certificaten in de GUI of het bevel tot certificatie in de CLI om het zelf getekende certificaat te creëren, het CSR te genereren en het vertrouwde publieke certificaat te installeren.

Als u een certificaat voor het eerst aangeschaft of gemaakt hebt, zoekt u het internet naar "certificaat van de certificeringsdienst SSL Server Certificaten" en kiest u de service die het best aan de behoeften van uw organisatie voldoet. Volg de instructies van de dienst om een certificaat te verkrijgen.

Configuratie gaat op de GUI in

1. Als u een zelf-ondertekend certificaat wilt maken, klikt u op Certificaat toevoegen op de pagina Network > Certificaten in de GUI (of de opdracht certfig in de CLI). Selecteer in de pagina Certificaat toevoegen de optie Zelfondertekend certificaat maken.

2. Voer deze informatie in voor het zelf-ondertekende certificaat:

- Gemeenschappelijke naam - de volledig gekwalificeerde domeinnaam.

- Organisatie - de exacte wettelijke naam van de organisatie.

- Organisatorische eenheid - afdeling van de organisatie.

- Stad (Lokaliteit) - De stad waar de organisatie legaal is gevestigd.

- Staat (provincie) - de staat, het land of het gebied waar de organisatie legaal is gevestigd.

- Land - De tweeletterige internationale organisatie voor normalisatie (ISO) - afkorting van het land waar de organisatie zich legaal bevindt.

- Duur vóór afloop - Het aantal dagen vóór het verstrijken van het certificaat.

- Private Key Size - Grootte van de particuliere sleutel die voor de MVO moet worden gegenereerd. Slechts 2048 bits en 1024 bits worden ondersteund.

3. Klik op Volgende om de informatie over het certificaat en de handtekening te bekijken.

4. Voer een naam voor het certificaat in. AsyncOS kent de algemene naam standaard toe.

5. Als u een CSR voor het zelf-ondertekende certificaat aan een certificeringsinstantie wilt voorleggen, klikt u op Aanvraag voor Download Certificaat Signing Aanvraag om de CSR in Privacy Enhanced Mail (PEM)-formaat op een lokale machine of netwerkmachine op te slaan.

6. Klik op Inzenden om het certificaat op te slaan en de wijzigingen aan te brengen. Als u de wijzigingen niet uitvoert, gaat de privé-toets verloren en kan het ondertekende certificaat niet worden geïnstalleerd.

Wanneer de certificeringsinstantie het vertrouwde openbare certificaat teruggeeft dat is ondertekend door een particuliere sleutel, klikt u op de naam van het certificaat op de pagina Certificaten en specificeert u het pad naar het bestand in uw plaatselijke machine of netwerk om het certificaat te uploaden. Zorg ervoor dat het vertrouwde publieke certificaat dat u ontvangt, in PEM-indeling is of een indeling die u naar PEM kunt converteren voordat het apparaat wordt geüpload. Gereedschappen om dit te voltooien worden meegeleverd met OpenSSL en gratis software beschikbaar op http://www.openssl.org .

Als u het certificaat van de certificeringsinstantie uploadt, wordt het bestaande certificaat overschreven. U kunt ook een tussentijds certificaat met betrekking tot het zelf-ondertekende certificaat uploaden. U kunt het certificaat gebruiken met een openbare of privé luisteraar, de HTTPS-services van een IP-interface, de Lichtgewicht Directory Access Protocol (LDAP) interface, of alle uitgaande Transport Layer Security (TLS) verbindingen naar doeldomeinen.

Gerelateerde informatie

- Comprehensive Setup Guide voor TLS op ESA

- Technische ondersteuning en documentatie – Cisco Systems