Cisco Cisco Identity Services Engine 1.3 产品宣传页
安全访问操作指南
步骤
5
创建
pxGrid 客户端身份密钥库(例如 self2.jks),它将用作 pxGrid 脚本示例的 keystoreFilename 和
关联
keystorePassword 。
keytool -importkeystore -srckeystore self2.p12 -destkeystore self2.jks -srcstoretype PKCS12
Enter destination keystore password: cisco123
Re-enter new password: cisco123
Enter source keystore password: cisco123
Entry for alias 1 successfully imported.
Import command completed: 1 entries successfully imported, 0 entries failed or cancelled
步骤
6
仅将公共
ISE 身份证书导出到 pxGrid 客户端中,请注意导出文件将采用 .pem 格式。您可以重命名
扩展名为
.pem 的文件,使其更易于读取。在本示例中,该文件已重命名为 isemnt.pem。
步骤
7
将
.pem 文件转换为 .der 格式。
openssl x509 -outform der -in isemnt.pem -out isemnt.der
步骤
8
将
ISE 身份证书添加至信任密钥库(例如 root.jks)中,它将成为 pxGrid 脚本中使用的
truststoreFilename 和关联的 truststorePassword。
keytool -import -alias mnt -keystore root.jks -file isemnt.der
Enter keystore password: cisco123
Re-enter new password: cisco123
Owner: CN=ise.lab6.com
Issuer: CN=ise.lab6.com
Serial number: 548502f500000000ec27e53c1dd64f46
Valid from: Sun Dec 07 17:46:29 PST 2014 until: Mon Dec 07 17:46:29 PST 2015
Certificate fingerprints:
MD5: 04:7D:67:04:EC:D2:F5:BC:DC:79:4D:0A:FF:62:09:FD
SHA1: 5A:7B:02:E4:07:A1:D2:0B:7D:A5:AE:83:27:3B:E7:33:33:30:1E:32
SHA256:
C4:21:6C:6F:5B:06:F3:2C:D7:26:35:CB:BE:2B:1B:FF:0E:EE:09:91:F6:B6:54:0C:6F:63:CB:43:1F:77:F2:37
Signature algorithm name: SHA1withRSA
Version: 3
Extensions:
#1: ObjectId: 2.5.29.19 Criticality=false
BasicConstraints:[
CA:true
PathLen:2147483647
]
© 2015 思科系统公司
第
10 页