在思科身份服务引擎配置指引的证书续订-Cisco.PDF

在思科身份服务引擎配置指南的证书续订 目录 简介 先决条件 要求 使用的组件 背景信息 配置 查看ISE自签名证书 什么时候确定更改证书 生成证书签名请求 安装证书 配置警报系统 验证 验证警报系统 验证证书崔凡吉莱 验证证书 故障排除 结论 简介 本文描述最佳实践和积极的步骤更新在思科身份服务引擎(ISE)的证书。它也查看如何设置报警和通 知，因此管理员被警告即将举行的活动例如证书到期。 Note:本文没有打算是证书的一故障排除指南。 先决条件 要求 Cisco 建议您了解以下主题： X509证书 一个思科ISE的配置与证书的 使用的组件 本文档中的信息基于以下软件和硬件版本： 思科ISE版本99 设备或VMware 背景信息 作为ISE管理员，您最终将遇到事实ISE证书超时。如果您的ISE服务器有一个过期的证书，严重问 题也许出现，除非用新替换过期的证书，有效证书。 Note:如果使用可扩展的认证协议(EAP)的证书超时，所有认证也许发生故障，因为客户端不再 委托ISE证书。如果HTTPS协议证书超时，风险是更加极大的：管理员也许不能再登陆到 ISE，并且分布式部署也许停止作用和复制。 在本例中， ISE有从在一个月将超时的Cer