目錄

簡介

可用方法

需求

續訂流程

思科（推薦）

手動(PnP)

常見問題

時間不匹配

無法建立連線

簡介

本檔案介紹通過Cisco或Manual方法在控制器上續訂SD-WAN證書的步驟。

可用方法

控制器憑證授權有四個不同的選項。

- 思科（建議） — 使用思科即插即用(PnP)門戶對由vManage生成的CSR進行簽名並自動下載和安裝的半自動化流程。

- 手動 — 通過Cisco PnP手動簽署證書。

- Symantec — 通過Symantec/Digicert手動簽署第三方證書。

- 企業根證書 — 通過專用根證書頒發機構(CA)手動簽署證書。

本檔案僅說明Cisco（建議）和手動方法的步驟。

註意：本文檔包含的證書與vManage的Web證書無關。

需求

- 一台PC/筆記型電腦。

- vManage GUI和每個控制器（vManage、vSmart和vBond）的Netadmin帳戶。

- 對CA伺服器的訪問。

- 對於Cisco（推薦）或手動，為PnP門戶提供有效的帳戶/密碼。

- 對於Cisco（推薦）,vManage必須能夠訪問Internet。

- 所有控制器都需要有效的NTP伺服器，並且/或者所有控制器都需要具有正確的日期和時間。

- vBond和vSmart與vManage之間的通訊。

注意：vManage中的證書安裝不會影響您的控制平面或資料平面。對於vSmart中的證書，控制連線可能受到影響。由於OMP正常計時器，控制平面繼續工作。為了執行證書更改，必須為活動計劃一個維護視窗。

續訂流程

這是一個高級過程：

1. 識別vManage GUI中使用的Controller Certificate Authorization選項。

2. 通過vManage GUI生成新CSR。

3. 建立新的憑證。

4. 下載Certificate。

5. 安裝Certificate。

思科（推薦）

1. 導航到vManage > Administration > Settings > Certificate Authority Server。

- 驗證是否選擇了正確的選項。

- 選擇證書的持續時間。

2.向下滾動至智慧帳戶憑證，並引入有效的使用者/密碼。憑證必須能夠存取設定SD-WAN重疊的智慧帳戶，如下圖所示。

3.導覽至vManage > Configuration > Certificates > Controllers。

- 選擇控制器(vBond、vSmart或vManage)上的省略號(...)。

- 選擇Generate CSR。

4.完成這一進程需要5至20分鐘。

在GUI vManage > Configuration > Certificates > Controllers中驗證安裝是否正確。

手動(PnP)

1.導航到vManage > Administration > Settings > Certificate Authority Server

- 驗證是否選擇了正確的選項。

2.導覽至vManage > Configuration > Certificates > Controllers。

- 在控制器(vBond、vSmart或vManage)上選擇省略號(...)。

- 選擇Generate CSR。

- 複製所有文本並將其儲存在臨時檔案中。

3.訪問PnP門戶，選擇您的SD-WAN重疊，然後導航到證書，如下圖所示。

4.在Certificates部分，按一下Generate a new certificate，然後輸入所有資訊。

- 在憑證簽署請求中，輸入步驟2中產生的CSR。

5.按一下Submit和Done。

6.幾分鐘後，證書即可下載。

- 下載憑證檔案

- 訪問vManage GUI

- 在vManage > Certificate > Controllers下選擇install certificate。

- 在彈出視窗中選擇證書。

注意如果您無法檢視或選擇證書，請確保在「格式」選項下選擇「所有檔案」。如果格式框不可見，請使用其他Web瀏覽器。

7.證書現在已安裝。

常見問題

時間不匹配

思科雲託管控制器配置了NTP伺服器。

如果由於組態變更而導致NTP不存在，控制器可以有不同的時間，這可能會干擾憑證安裝或CSR的產生。

確保控制器具有相同的時間。

無法建立連線

SD-WAN控制器必須通過在VPN0下配置的介面訪問。

檢驗是否存在第3層和第4層通訊。

我們可以通過控制檯檢查控制器的日誌，瞭解有關該問題的詳細資訊。