目录

简介

先决条件

要求

使用的组件

ESA证书安装要求

需要证书的ESA服务

简介

本文档介绍思科邮件安全设备(ESA)的证书安装要求以及可使用证书的服务。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科ESA

- AsyncOS

使用的组件

本文档中的信息基于运行任何AsyncOS版本的Cisco ESA。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

ESA证书安装要求

您必须以隐私增强邮件(PEM)格式提供以下项目，才能在ESA上安装证书：

- X.509证书

- 与证书匹配的私钥

- 证书颁发机构(CA)提供的任何中间证书

需要证书的ESA服务

证书可用于以下四项服务：

- 入站传输层安全(TLS)

- 出站TLS

- HTTPS

- 轻量级目录访问协议(LDAPS)

提示：您可以对所有四项服务使用相同的证书，也可以对每项服务使用单独的证书。