Cisco Cisco Identity Services Engine 1.2 产品宣传页

내부 CA 저장소 가져오기 및 내보내기

PAN 오류 발생 시 보조 관리 노드로 가져올 수 있도록 PAN(기본 관리 노드)에서 Cisco ISE CA 인증
서 및 키를 내보내려면 EXEC 모드에서 application configure 명령을 사용하십시오.

보조 관리 노드를 PAN(기본 관리 노드)으로 사용하려면 원래 PAN에서 내보낸 Cisco ISE CA 인증서
및 키를 가져와야 합니다.

• Cisco ISE CA 인증서 및 키의 복사본을 내보내려면 application configure ise 명령에서 옵션 7을

사용하십시오.

• Cisco ISE CA 인증서 및 키의 복사본을 가져오려면 application configure ise 명령에서 옵션 8을

사용하십시오.

예 1

Cisco ISE CA 인증서 및 키의 복사본을 내보내려면 옵션 7을 사용하십시오.

ise/admin# application configure ise
Selection ISE configuration option
[1]Reset M&T Session Database
[2]Rebuild M&T Unusable Indexes
[3]Purge M&T Operational Data
[4]Reset M&T Database
[5]Refresh Database Statistics
[6]Display Profiler Statistics
[7]Export Internal CA Store
[8]Import Internal CA Store
[9]Create Missing Config Indexes
[10]Create Missing M&T Indexes
[11]Enable/Disable ACS Migration
[12]Generate Daily KPM Stats
[13]Generate KPM Stats for last 8 Weeks
[14]Exit

7
Export Repository Name: sftp
Enter encryption-key for export: Test1234
Export on progress...............

The following 4 CA key pairs were exported to repository 'sftp' at
'ise_ca_key_pairs_of_ise60':

Subject:CN=Certificate Services Root CA - ise60
Issuer:CN=Certificate Services Root CA - ise60
Serial#:0x66cfded7-2f384979-9110c0e1-50dbf656

Subject:CN=Certificate Services Endpoint Subordinate CA - ise60
Issuer:CN=Certificate Services Root CA - ise60
Serial#:0x20ff700b-d5844ef8-a029bf7d-fad64289

Subject:CN=Certificate Services Endpoint RA - ise60
Issuer:CN=Certificate Services Endpoint Subordinate CA - ise60
Serial#:0x483542bd-1f1642f4-ba71b338-8f606ee4

Subject:CN=Certificate Services OCSP Responder Certificate - ise60
Issuer:CN=Certificate Services Root CA - ise60
Serial#:0x0ad3ccdf-b64842ad-93dd5826-0b27cbd2

ISE CA keys export completed successfully

Cisco Identity Services Engine CLI 참조 가이드, 릴리스 1.4    

EXEC 모드의 Cisco ISE CLI 명령

내부 CA 저장소 가져오기 및 내보내기