数字证书
数字证书是通过可信第三方(称为证书颁发机构)验证您的身份的一种电子手段。或者,您可以使用自签名证书来证明您的身份。
手动证书处理包括生成 PKCS10 请求、向 CA 提交、检索已签名的证书,以及手动将证书加载到瞻博网络设备。根据您的部署环境,您可以使用 SCEP 或 CMPv2 进行在线证书注册。
要在建立安全 VPN 连接时使用数字证书来验证您的身份,必须首先请执行以下操作:
获取要从中获取本地证书的 CA 证书,然后将该 CA 证书加载到设备上。CA 证书可以包含用于识别无效证书的 CRL。
从之前加载的 CA 证书的 CA 获取本地证书,然后在设备中加载本地证书。本地证书会建立具有每个隧道连接的瞻博网络设备的身份。
手动生成数字证书:配置概述
要手动获取数字证书:
在设备上生成密钥对。请参阅 自签名数字证书。
创建包含特定于 CA 的信息的 CA 配置文件。请参阅 示例:配置 CA 配置文件。
为本地证书生成 CSR 并将其发送至 CA 服务器。请参阅 示例:手动为本地证书生成 CSR 并将其发送至 CA 服务器。
将证书加载到设备上。请参阅 示例:手动加载 CA 和本地证书。
配置自动重新注册。请参阅 示例:使用 SCEP 自动续订本地证书。
如有必要,在设备上加载证书的 CRL。请参阅 示例:手动将 CRL 加载到设备上。
如有必要,使用 CRL 位置配置 CA 配置文件。请参阅 示例:使用 CRL 位置配置证书颁发机构配置文件