Cisco Cisco Prime Central 1.5.2 Installation Guide

Page of 98
Prime Central 1.5.2 Image (Electronic Copy) Signature Verification
Before installing electronic copy of signed Cisco Prime Central image (not USB), you need to verify the signature of an image file.
Follow the below procedure to verify the same:
Procedure
Step 1
If you do not have openssl (supported version 0.9.8e or later) installed, download and install it. See
Step 2
If you do not have python (supported python version is 2.7.4 or later) installed, download and install it. See
Step 3
Place the following files in a temporary directory after extracting from PrimeCentral152.zip :
• The product file - PrimeCentral152.img
• The signature file - PrimeCentral152.img.signature that is packaged with the product file
• The certificate file - PRIMECENTRAL152.cer
• The verification file - IS_verify_bulkhash.pyc
Step 4
In the temporary directory, run the following command:
python IS_verify_bulkhash.pyc -e PRIMECENTRAL152.cer -i PrimeCentral152.img s
PrimeCentral152.img.signature -v dgst -sha512
Step 5
If the result is:
Downloading CA certificate from http://www.cisco.com/security/pki/certs/crcam2.cer ...
Successfully downloaded and verified crcam2.cer.
Downloading SubCA certificate from http://www.cisco.com/security/pki/certs/innerspace.cer ...
Successfully downloaded and verified innerspace.cer.
Successfully verified root, subca and end-entity certificate chain.
Successfully verified the signature of PrimeCentral152.img using PRIMECENTRAL152.cer
The image is successfully verified.
Do not proceed further if image verification fails. This indicates that the image is not signed/ the file is not from
Cisco Systems, or it has been tampered. Kindly contact your Cisco representative for further assistance.
Note
Extracting the Prime Central 1.5.2 Image
Procedure
Step 1
Insert Cisco Prime Central installation USB into your Linux machine.
If you have Cisco Prime Central installation .img image (instead of USB), enter the following commands to mount it:
18