Cisco Cisco Identity Services Engine 1.3 전단

安全访问操作指南

步骤

验证发布的服务是否已启动。

Administration -> pxGrid Services。

Note：在 ISE 发布节点出现之前，可能会有延迟。在启用 pxGrid 角色之前，必须安装证书。

pxGrid 客户端证书配置

本节逐步介绍

pxGrid 客户端自签名证书的生成过程。生成证书公钥/私钥对之后，系统将根据私钥 self2.key 创

建

PKCS12 文件。

该

PKCS12 文件将导入到身份密钥库 self1.jks 中。此身份密钥库和关联的密码将用作 pxGrid 脚本中的

keystoreFilename 和 keystorePassword。pxGrid 客户端证书 self2.cer 也将被添加至身份密钥库。

批量会话下载所需的

ISE 身份证书 isemnt 和 CA root 证书都将添加至信任密钥库 root.jks 中。此信任密钥库和

关联的密码将用作

pxGrid 脚本中的 truststoreFilename 和 truststorePassword。

步骤

为

pxGrid 客户端生成私钥（例如 self2.key）。

openssl genrsa -out self2.key 4096

Generating RSA private key, 4096 bit long modulus

........++

.............................................................................................................

...............++

e is 65537 (0x10001)

步骤

生成需要向

CA 机构提出的 CSR（例如 self2.csr）请求。提供质询密码（例如 cisco123）。

openssl req -new -key self2.key -out self2.csr

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:

State or Province Name (full name) [Some-State]:

Locality Name (eg, city) []:

Organization Name (eg, company) [Internet Widgits Pty Ltd]:

Organizational Unit Name (eg, section) []:

第

8 页