Cisco Cisco Identity Services Engine 1.3 전단

30 페이지

보안 액세스 방법 가이드

CA 서명 인증서에 대한 FireSIGHT Management
Center 구성

이

섹션에서는 CA(Certificate Authority) 서명 작업을 위해 FMC(FireSIGHT Management Center)를

구성합니다

. FMC(FireSIGHT Management Center) Console에서 FireSIGHT Management Center 개인 키

및

CSR 요청이 생성됩니다. CA 서버에서 CSR 요청을 서명하고 사용자 지정된 pxGrid 템플릿을 사용하는

FMC ID 인증서를 제공합니다.

FMC 인증서 및 FMC 키가 FMC 내부 인증서 저장소에 업로드됩니다. CA 루트 인증서가 FMC의 신뢰할 수
있는

CA 저장소에 업로드됩니다.

1단계

FireSIGHT 개인 키를 생성합니다.

참고

: 여기의 비밀번호가 pxGrid 에이전트 컨피그레이션에 정의됩니다.

openssl genrsa –des3 –out sourcefire.key 4096

2단계

CSR 요청을 생성합니다.

openssl req –new –key sourcefire.key –out sourcefire.csr

3단계

winSCP를 사용하여 파일을 FMC(FireSIGHT Management Center)에서 PC에 로컬로 복사합니다.