在ISE中匯入和匯出證書

簡介

本文說明如何匯入和匯出思科身份服務引擎(ISE)中的證書。

背景資訊

ISE將證書用於各種用途（Web UI、Web門戶、EAP、pxgrid）。  ISE上存在的證書可以具有以下角色之一：

• Admin:用於管理門戶的節點間通訊和身份驗證。

• EAP:用於EAP身份驗證。

• RADIUS DTLS:用於RADIUS DTLS伺服器身份驗證。

• 門戶：以便在所有Cisco ISE終端使用者門戶之間通訊。

• PxGrid:以便在pxGrid控制器之間通訊。

建立安裝在ISE節點上的證書的備份。這將儲存配置資料的備份，並獲取管理節點的證書。但是，對於其他節點，證書備份是單獨進行的。

在ISE中匯出證書

導覽至Administration > System > Certificates > Certificate Management> System certificate。展開節點，選擇certificate，然後按一下Export，如下圖所示：

如下圖所示，選擇Export Certificate and Private Key。輸入長度至少為8個字元的字母數位密碼。還原證書需要此密碼。

提示：不要忘記密碼。

在ISE中匯入證書

在ISE上匯入證書涉及兩個步驟。

步驟1.確定證書是自簽名證書還是第三方簽名證書。

• 如果證書是自簽名的，則在受信任的證書下匯入證書的公鑰。
• 如果證書是由某個第三方證書頒發機構簽名的，請匯入證書的Root證書和所有其他中間證書。

導覽至Administration > System > Certificates > Certificate Management > Trusted Certificate，然後按一下Import。

步驟2.匯入實際證書。

1.定位至管理>系統>證書>證書管理，按一下匯入。如果為證書分配了管理員角色，則節點上的服務將重新啟動。

2.選擇要為其匯入證書的節點。

3.瀏覽公鑰和私鑰。

4.輸入證書私鑰的密碼，並選擇所需的角色。

5.按一下提交。