Cisco Cisco Identity Services Engine 1.3 전단

다운로드
페이지 23
  
 
 
 
 
 
Cisco Systems © 2015 
12 페이지  
보안
 액세스 방법 가이드 
10단계 
CA 루트 인증서를 트러스트 키 저장소에 추가합니다. 두 인증서는 모두 트러스트 키 저장소에 
상주해야
 합니다.  
keytool -import -alias root -keystore root.jks -file ca_root.cer 
Enter keystore password: cisco123 
Owner: CN=lab6-WIN-BG7GPQ053ID-CA, DC=lab6, DC=com 
Issuer: CN=lab6-WIN-BG7GPQ053ID-CA, DC=lab6, DC=com 
Serial number: 448a6d6486c91cb14c6888c127d16c4e 
Valid from: Thu Nov 13 17:47:06 PST 2014 until: Wed Nov 13 17:57:06 PST 2019 
Certificate fingerprints: 
 
 MD5: 41:10:8A:F5:36:76:79:9C:2C:00:03:47:55:F8:CF:7B 
 
 SHA1: 9D:DA:06:AF:06:3F:8F:5E:84:C7:F4:58:50:95:03:22:64:48:96:9F 
 
 SHA256: 
DB:28:50:D6:47:CA:C0:6A:E9:7B:87:B4:0E:9C:3A:C1:A2:61:EA:D1:29:8B:45:B4:76:4B:DA:2A:F1:D8:E0:A3 
 
 Signature algorithm name: SHA256withRSA 
 
 Version: 3 
 
Extensions:  
 
#1: ObjectId: 1.3.6.1.4.1.311.21.1 Criticality=false 
0000: 02 01 00                      ... 
 
 
#2: ObjectId: 2.5.29.19 Criticality=true 
BasicConstraints:[ 
  CA:true 
  PathLen:2147483647 
 
#3: ObjectId: 2.5.29.15 Criticality=false 
KeyUsage [ 
  DigitalSignature 
  Key_CertSign 
  Crl_Sign 
 
#4: ObjectId: 2.5.29.14 Criticality=false 
SubjectKeyIdentifier [ 
KeyIdentifier [ 
0000: A9 C7 8E 26 9C F5 37 0A  E6 5A 15 36 26 D4 A2 06 ...&..7..Z.6&... 
0010: 6A C8 79 2C                                      j.y, 
 
Trust this certificate? [no]:  yes 
Certificate was added to keystore 
11단계 
ID 키 저장소(예: self2.jks) 및 트러스트 키 저장소(예: root.jks)를 .../samples/bin 폴더에 복사합니다.  
 
pxGrid 클라이언트  ISE pxGrid 노드 테스트 
샘플
 pxGrid 스크립트인 register.sh 및 session_download.sh는 pxGrid 클라이언트 연결 및 pxGrid 등록을 
확인하기
 위해 실행됩니다. 세션 다운로드는 ISE MNT 인증서 및 pxGrid 클라이언트에 문제가 없는지 
확인합니다
.