Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

配置 SCEP 代理证书注册

为 SCEP 代理注册配置 VPN 客户端配置文件

过程

步骤 1 打开 VPN 配置文件编辑器，从导航窗格中选择 Certificate Enrollment。

步骤 2 选择 Certificate Enrollment。

步骤 3 配置在注册证书中要请求的 Certificate Contents。 有关证书字段的定义，请参阅

注释

• 如果您使用 %machineid%，则必须为桌面客户端加载

HostScan/Posture。

• 对于移动客户端，必须指定至少一个证书字段。

配置 ASA 以支持 SCEP 代理注册

对于 SCEP 代理，一个 ASA 连接配置文件支持证书注册和证书的授权 VPN 连接。

过程

步骤 1 创建组策略，例如，cert_group。 设置以下字段：

• 在 General 中的 SCEP Forwarding URL 内输入 CA 的 URL。

• 在 Advanced > AnyConnect Client 窗格中，取消选中 Inherit for Client Profiles to Download 并指

定针对 SCEP 代理配置的客户端配置文件。 例如，指定 ac_vpn_scep_proxy 客户端配置文件。

步骤 2 为证书注册和证书授权连接创建连接配置文件，例如 cert_tunnel。

• 身份验证：两者（AAA 和证书）。

• 默认组策略：cert_group。

• 在 Advanced > General 中，选中 Enable SCEP Enrollment for this Connction Profile。

• 在 Advanced > GroupAlias/Group URL 中，创建包含此连接配置文件的组 (cert_group) 的组 URL。

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

配置 VPN 接入

配置证书注册