Руководство Администратора для Cisco Cisco AnyConnect Secure Mobility Client v2.x

Thumbprint（拇指指纹）- CA 的证书拇指指纹。 使用 SHA1 或 MD5 哈希值。

CA 服务器管理员可提供 CA URL 和拇指指纹，并应从服务器（而非签发的服务
器证书的“fingerprint”或“thumbprint”属性字段）直接检索拇指指纹。

注释

• Certificate Contents（证书内容）- 指定需包含在 SCEP 注册请求中的证书内容：

名称 (CN) - 证书中的公用名。

部门 (OU) - 证书中指定的部门名称。

公司 (O) - 证书中指定的公司名称。

州 (ST) - 证书中指定的州标识符。

州 (SP) - 另一个州标识符。

国家/地区 (C) - 证书中指定的国家/地区标识符。

电邮 (EA) - 电邮地址。 在以下示例中，电邮 (EA) 是 %USER%@cisco.com。 %USER% 对
应用户的 ASA 用户名登录凭证。

域 (DC) - 域部分。 在以下示例中，域 (DC) 设置为 cisco.com。

姓 (SN) - 姓氏。

名 (GN) - 通常为名字。

非结构名称 (N) - 未定义的名称。

姓名缩写 (I) - 用户的姓名缩写。

限定符 (GEN) - 用户的代际限定符。 例如，“小”或“三世”。

限定符 (DN) - 整个 DN 的限定符。

城市 (L) - 城市标识符。

称谓 (T) - 人员的称谓。 例如，女士、夫人、先生。

CA 域 - 用于 SCEP 注册，通常是 CA 域。

密钥大小 - 为注册证书而生成的 RSA 密钥的大小。

• 显示 Get Certificate（获取证书）按钮 - 使 AnyConnect GUI 在以下条件下显示 Get Certificate

（获取证书）按钮：

证书设置为在证书过期阈值定义的时段后过期（RADIUS 不支持）。

证书已过期。

证书不存在。

证书无法匹配。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

AnyConnect 配置文件编辑器

AnyConnect 配置文件编辑器，证书注册