目錄

簡介

必要條件

需求

採用元件

生成自簽名證書

問題/症狀

重新生成證書

相關資訊

簡介

本文檔介紹在Intersight環境（SAAS或裝置）中續訂交換矩陣互聯自簽名證書的過程。

必要條件

需求

在Intersight託管模式下的UCS域。

UCS網域Intersight託管模式

採用元件

- 光纖互連6454

- 版本:4.2（3米）

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

生成自簽名證書

思科建議使用CA簽名的證書訪問裝置，因為如果使用自簽名的證書，現代瀏覽器可以限制訪問。Intersight Virtual Appliance允許您生成自簽名證書，以便在思科提供的證書過期時延長其有效性。

當生成新的自簽名證書時，將替換現有的SSL證書，從而可能讓您退出當前瀏覽器會話。如果您沒有註銷，請刷新瀏覽器以應用新證書。要確認更新，請按一下瀏覽器位址列中URL旁邊的lock或warning圖示。刷新後，您將直接轉到Settings > Certificates頁面，而無需重新登入。

裝置控制檯使用者介面(UI)使用自簽名證書，其公用名(CN)設定為switch。第一次開啟和配置交換矩陣互聯(FI)時生成此證書。自簽名證書的有效期為365天，這意味著運行超過一年的任何FI都有一個過期的證書。

某些客戶使用自動監控工具通過HTTPS刮取裝置的IP或主機名並驗證證書的到期日期。證書到期時，這些工具會觸發警報，導致可觀察和安全團隊將其標籤為潛在問題。

此外，由於證書是自簽名的，因此Web瀏覽器會顯示不安全的警告。如果證書已過期，也可能出現此警告，從而可能引起進一步的安全問題。

為防止出現這些問題，建議主動續訂或更換證書。

問題/症狀

當您訪問裝置控制檯時，您會發現該站點不安全。

附註：要訪問裝置控制檯，您需要交換矩陣互聯的IP地址。

證書錯誤

按一下certificate information後，可以看到證書到期日期。

證書到期日期

重新生成證書

要在Intersight中續訂預設證書，需要重新啟動裝置控制檯或重新啟動交換矩陣互聯（不推薦）。

使用以下步驟在Intersight中手動重新生成預設證書：

1. 使用一個交換矩陣互聯的IP地址開啟SSH會話。

2. 執行命令：

UCS# generate-self-signed-certificate

如果成功生成證書，您將看到：

hostname is IMM-FI6454

Successfully generated the self-signed-certificates

Successfully restarted the web-server

若要檢查實際憑證並確認其已變更，請使用以下命令：

UCS# show self-signed-certificate

輸出示例：

-----BEGIN CERTIFICATE-----

MIIC+DCCAeCgAwIBAgICBnowDQYJKoZIhvcNAQELBQAwIjEgMB4GA1UEAxMXSU1N

LVNBQVMtTVhTVkxBQi02NDU0LUEwHhcNMjUwMzEyMjI1MTM4WhcNMjYwMzEyMjI1

MTM4WjAiMSAwHgYDVQQDExdJTU0tU0FBUy1NWFNWTEFCLTY0NTQtQTCCASIwDQYJ

KoZIhvcNAQEBBQADggEPADCCAQoCggEBAK+Q9oAU2rHxtV5stg9vfCeKQ+9+n5Ke

oz6IKOeEDufeRcBYepaJlEhffvdLp/uOh/NnyphT4mVLiJxh6dTTIhW58G8LaGNV

hIRtNAX984eLCs1nSG3o3tzJ3+e5t04G6klAcj43HiKY+oRCEs+oiUsQlYpBjHoy

FGxMT8wpnNMIg59mKVTuUeC4r6ACnyy1CRNp8qD8Rf4lIBU/jTI/jPdzE2//9rAo

G85qhZ46vI0dLu1jv/ySszQkATFA15KHFETnyTkptdlJH8mc033edJ1Xq9plebMp

dtn18zj+2qxQq8ErZ6doFdkOuyuq3N6Q0dbfdefKKuiFvkCGv4GwRG8CAwEAAaM4

MDYwDgYDVR0PAQH/BAQDAgKkMBMGA1UdJQQMMAoGCCsGAQUFBwMBMA8GA1UdEQQI

MAaHBH8AAAEwDQYJKoZIhvcNAQELBQADggEBAFn+v4ehwLFi/mcHWA4ld03JBkvI

RIlbFPHjOykzmAN8E1XoJlLciCxA3gHUzPP6lT+2VpeAXAoWzIlgUlm2GwPzZbCQ

nz2v7NpGHchaXAEi756IMmCm2IJ2jOuS9p9v3AAX3gLUp43SeCQN+C2nNOcZgmZr

/K1CoNkIUXdVI8nxEDCMFPezL1SXdNa2c4AB699teolCNc65tnnNDjsxkLkL7bTx

P5euETVi5CizQQpjcZzXEMHv3XdvXtkzyAATjRmvUS8lxyXxiisMjMl7f8zXkLnG

n7ZKR746BXgXufmS0zITtbpvgI9+6PnauoWOh3EH7rGmJyZnn5L62/oaoy4=

-----END CERTIFICATE-----

附註：如果在續訂之前檢查證書，請確保證書在續訂流程後更改。

最後，憑證應如下所示：

證書驗證

相關資訊

Intersight虛擬裝置中的證書