Cisco Cisco NAC Appliance 4.1.0

Page of 242
 
12-6
Cisco NAC Appliance - Clean Access Server Installation and Administration Guide
OL-12213-01
Chapter 12      Administer the Clean Access Server
Manage CAS SSL Certificates
Generate Temporary Certificate 
The following procedure describes how to generate a new temporary certificate for the CAS. Keep in 
mind that if the Clean Access Server has a temporary certificate, users accessing the network will have 
to explicitly accept the certificate from the CAS at each login. After generating a temporary certificate, 
you can generate a Certificate Signing Request (CSR) suitable for submission to a Certification 
Authority (CA). See also 
 for 
additional details. 
To generate a certificate: 
1.
Go to Device Management > CCA Servers > Manage [CAS_IP] > Network > Certs
2.
If not already selected, choose Generate Temporary Certificate from the Choose an action 
dropdown menu. 
Figure 12-3
Certs—Generate Temporary Certificate
3.
Type appropriate values for the form fields: 
  –
Full Domain Name or IP – The fully qualified domain name or IP address of the CAS for 
which the certificate is to apply. For example: 
caserver.<your_domain_name
  –
Organization Unit Name – The name of the unit within the organization, if applicable. 
  –
Organization Name – The legal name of the organization. 
  –
City Name – The city in which the organization is legally located. 
  –
State Name – The full name of the state in which the organization is legally located. 
  –
2-letter Country Code – The two-character, ISO-format country code, such as GB for Great 
Britain or US for the United States. 
4.
When finished, click Generate. This generates a new temporary certificate and new private key.