Cisco Cisco Identity Services Engine 1.2 产品宣传页

安全访问操作指南

步骤

您应该看到

pxGrid 服务已启动。

Administration -> pxGrid Services。

注：在

ISE 发布节点出现之前，可能会有延迟。在启用 pxGrid 角色之前，必须安装证书。

pxGrid 客户端证书配置

本节分步完成

pxGrid 客户端 CA 签名证书过程。生成公钥/私钥对后，将根据私钥 pxGridClient.key 生成

PKCS12 文件。

该

PKCS12 文件将导入到身份密钥库 pxGridClient.jks 中。此身份密钥库和关联的密码将用作 pxGrid 脚本中的

keystoreFilename 和 keystorePassword。pxGrid 客户端证书 pxGridClient.cer 也将添加到密钥库。

批量下载会话所需的

ISE 身份证书 isemnt 及 CA 根证书都将添加到信任密钥库 root3.jks。此信任密钥库和关

联的密码将用作

pxGrid 脚本中的 truststoreFilename 和 truststorePassword。

步骤

为

pxGrid 客户端生成私钥（例如 pxGridClient.key）。

openssl genrsa -out pxGridClient.key 4096

Generating RSA private key, 4096 bit long modulus

.............................................................................................................

.....................++

...............++

e is 65537 (0x10001)

步骤

生成需要向

CA 机构提出的 CSR 请求（例如 pxGridClient.csr）。提供质询密码（例如 cisco123）

openssl req -new -key pxGridClient.key -out pxGridClient.csr

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:

State or Province Name (full name) [Some-State]:

Locality Name (eg, city) []:

Organization Name (eg, company) [Internet Widgits Pty Ltd]:

Organizational Unit Name (eg, section) []:

第

7 页