配置CA签名的提供的应用服务器证书填装协作供应-Cisco.PDFVIP

配置CA签名的提供的应用服务器证书填装协作供 应 目录 简介 先决条件 需求 使用的组件 配置 验证 故障排除 相关信息 简介 本文描述步骤上传和验证Certificate Authority (CA) -签字的提供的应用服务器证书填装协作供应 (PCP)。 先决条件 需求 Cisco 建议您了解以下主题： PCP和Microsoft内部CA 最新的虚拟机快照或PCP备份，在您上传证书前  使用的组件 本文档中的信息基于以下软件和硬件版本： PCP版本12.3 Mozilla Firefox 55.0 Microsoft内部CA 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 配置 步骤1.登录PCP并且导航对Administration 更新 SSL Certificates部分。 步骤2.如镜像所显示，点击Generate证书签名请求 ，输入必要属性并且单击生成。 Note:公用名称属性必须配比到PCP完全合格的域名(FQDN)。 步骤3.如镜像所显示，点击下载CSR生成证书。 第四步：请使用此证书签名请求(CSR)在公共CA供应商帮助下生成公共CA签名证书。 如果要签署与内部或本地CA的证书，请遵从这些步骤： 步骤1.如镜像所显示，登录内部CA并且上传CSR。 步骤2.如镜像所显示，连接对内部CA服务器，在待定请求的右键单击所有任务选择问题获得签名 证书。 第三步：然后，如镜像所显示， Select单选按钮Base64编码的格式和单击下载证书。 第四步：如镜像所显示，在PCP Web GUI中，请导航对Administration 更新 SSL Certificates部 分 ，点击加载 ，选择生成的证书并且单击加载。 Note:因为PCP是单个节点服务器，您需要上传PCP仅Web服务器证书，根证明没有要求上传 。 第五步：在您上传CA签发的证书后，请导航对Administration 进程管理 并且点击重新启动Apache (Web服务器)在镜像显示的Serviceas。 验证 使用本部分可确认配置能否正常运行。 这是验证的步骤CA签名证书上传对PCP。 步骤1:CA签名证书的加载替换PCP自签名证书，并且类型显示作为CA签字与有效期如镜像所显示 。 步骤2.登录与使用的PCP FQDN并且点击在浏览器的安全锁定符号。如镜像所显示，点击更多信息 并且验证证书路径。 故障排除 本部分提供了可用于对配置进行故障排除的信息。 从PCP 12.X，没有对CLI/Secure Shell (SSH)的访问作为根。对于任何问题，上传证书或PCP Web接口不可访问，在证书加载，联系方式Cisco技术支持中心(TAC)后。 相关信息 思科最初协作供应 从头等协作供应GUI的收集的Showtech日志 技术支持和文档 - Cisco Systems