Cisco Cisco Identity Services Engine 1.2 产品宣传页

61 페이지

보안

액세스 방법 가이드

ISE 자체 서명 ID 인증서

pxGrid의 ISE 자체 서명 ID 인증서는 외부 CA 인증기관을 사용할 수 없는 경우, 그리고 pxGrid SDK의 샘플
인증서를

사용하지 않고 pxGrid 및 ISE 구현을 테스트 하는 경우 사용할 수 있습니다. 기본적으로 자체 서명 ID

인증서에는

서버 인증(1.3.6.1.5.5.7.3.1) 및 클라이언트 인증(1.3.6.1.5.5.7.3.2)의 EKU(Enhanced Key Usage)가

모두

포함되며, 이는 ISE 시스템 인증서 저장소에 있습니다.

pxGrid 클라이언트는 자체 서명 인증서를 사용할 수 있으며 다음을 참조하십시오. pxGrid ISE 노드 및 pxGrid
노드가

포함된 자체 서명 인증서 사용

pxGrid 클라이언트는 CA 서명 인증서도 사용할 수 있으며 다음을 참조하십시오. pxGrid ISE 노드 및 CA 서명

pxGrid 클라이언트가 포함된 자체 서명 인증서 사용

1단계

ISE 자체 서명 ID 인증서에서 pxGrid 사용을 활성화합니다.

Administration -> System -> Certificates -> System Certificates를 차례로 누른 다음 ISE 자체 서명
인증서를

편집하고 pxGrid를 선택한 후 Save를 누릅니다.