CSR的IEA 2048位关键支持在IEA配置示例

下载选项

PDF (152.1 KB)
在各种设备上使用 Adobe Reader 查看
ePub (73.8 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (65.2 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 7 月 16 日

文档 ID:117964

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文描述如何生成2048个证书签名请求的(CSR)位关键支持在思科IronPort加密设备(IEA)。

配置

大多证书权限(CA)陈述一明确请求有所有CSR生成与一密钥对长度2048位。默认情况下， IEA版本6.5使用1024个位密钥长度密钥对产生。为了强制IEA生成一密钥对长度2048，请使用keytool命令如描述此处。

生成证书

登陆对IEA CLI
在主菜单，请键入x为了丢弃到shell。
变成root用户：
```
$ su -
```

执行keytool为了创建一新的keystore ：

    # /usr/local/postx/server/jre/bin/keytool -genkey -alias <server alias>
    -keyalg RSA -keysize 2048 -keystore <name the new keystore> 
        *alias should be what the server is known as externally when customers
         log into the device
        *When prompted for password use a easily remembered password
        *Enter in all requested information when prompted for the certificate
         request, make special note of the next question:
        --- What is your first and last name? 
        [Unknown]: server1.example.com 
                *For this question enter in the fully qualified domain name
                 of the system
        *The name of the newkeystore should be in the format <name>.keystore
         where name should include the current date
            Example:  enterpriseks20130108.keystore

执行keytool为了创建CSR文件：

# /usr/local/postx/server/jre/bin/keytool -certreq -keyalg RSA -alias <server alias>
 -file <servername>.csr -keystore <name of the new keystore>

提供CSR文件给认证机关为了生成证书。保证您提交它作为Apache Web服务器Certficate署名请求。
在您接收从CA后的.cer文件，请继续对以下步骤。

导入证书

注意：使用的密码，当您生成CSR时必须匹配keystore密码为了这些步骤能工作。如果CSR创建的箱外，输入的密码必须匹配keystore密码为了这些步骤能工作。

您必须正确地串连证书

必须从在文本编辑接收从CA一起然后合并的CER文件解压缩每个CA证书。

注意：从Microsoft Windows计算机是最容易执行的这。其他操作系统工作，但是更难解压缩。
按此顺序必须串连证书： 1.Domain 2.半成品3.Root
1. 双击为了打开证书文件(.CER文件)，然后单击证书路径选项卡：
2. 从中级证书路径开始，点击详细信息选项卡，单击“Copy”到文件，然后名称它1.CER。
3. 选择Base-64编码X.509(.CER)。
4. 为最高级CA重复，并且命名它2.CER。
5. 为服务器证书重复，并且命名它3.CER。
6. 请使用文本编辑(不是记事本，但是良好notepad++工作)为了打开全部三个X.CER文件和按顺序(1在顶部，和3结合他们在底部) ：
  
  注意：不应该有在证书和没有空线路之间的空线路在底部。
7. 保存作为<servername>.CER。
8. 上传<servername>.CER文件对IEA在与FTP或SCP的/home/admin/ <servername.cer>。
9. 复制/home/admin/ <servername.cer>对/usr/local/postx/server/conf ：
请使用IEA GUI为了导入证书[密钥和证书|设置的SSL]。

注意：Keystore = [Install Directory] /conf/enterprisenamestore.keystore或您的keystore文件目前的名字。

证书= /usr/local/postx/server/conf/NEWCERT.CER。
1. 检查托拉斯CA Certs。
2. 点击进口证明书
(可选--如果必须创建一新的keystore)。从IEA GUI，请告诉IEA使用新的keystore ：
1. 选择配置|Web服务器和代理|web 服务器|连接监听程序|HTTPS
2. 输入路径到新的keystore文件：
  
  示例： ${postx.home}/conf/2013_5_13.keystore
部署更改并且重新启动SMTP适配器。