Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Configurer

Générer CSR

Créer un certificat auto-signé

Vérifier

Dépannage

Informations connexes

Introduction

Ce document décrit comment générer une demande de signature de certificat (CSR) pour obtenir un nouveau certificat.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Vous devez vous connecter en tant qu'utilisateur avec des privilèges d'administrateur pour configurer les certificats.

- Assurez-vous que l’heure CIMC est définie sur l’heure actuelle.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- CIMC 1.0 ou version ultérieure

- Openssl

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Le certificat peut être téléchargé sur le contrôleur de gestion intégré Cisco (CIMC) afin de remplacer le certificat de serveur actuel. Le certificat du serveur peut être signé par une autorité de certification publique, telle que Verisign, ou par votre propre autorité de certification. La longueur de clé de certificat générée est de 2 048 bits.

Configurer

Étape 1.

Générez le CSR à partir du CIMC.

Étape 2.

Envoyez le fichier CSR à une autorité de certification pour signer le certificat. Si votre entreprise génère ses propres certificats auto-signés, vous pouvez utiliser le fichier CSR pour générer un certificat auto-signé.

Étape 3.

Téléchargez le nouveau certificat sur le CIMC.

Remarque : le certificat téléchargé doit être créé à partir d'un CSR généré par le CIMC. Ne téléchargez pas un certificat qui n'a pas été créé par cette méthode.

Générer CSR

Accédez à l'onglet Admin > Security Management > Certificate Management > Generate Certificate Signing Request (CSR) et remplissez les détails marqués d'un *.

Reportez-vous également au guide Generating a Certificate Signing Request.

Attention : utilisez l'autre nom du sujet pour spécifier des noms d'hôtes supplémentaires pour ce serveur. Si vous ne configurez pas dNSName ou si vous l'excluez du certificat téléchargé, les navigateurs risquent de bloquer l'accès à l'interface Cisco IMC.

Que faire ensuite ?

Effectuez les tâches suivantes :

- Si vous ne souhaitez pas obtenir un certificat auprès d'une autorité de certification publique et si votre organisation n'exploite pas sa propre autorité de certification, vous pouvez autoriser CIMC à générer en interne un certificat auto-signé à partir du CSR et à le télécharger immédiatement sur le serveur. Cochez la case Certificat auto-signé pour effectuer cette tâche.

- Si votre organisation utilise ses propres certificats auto-signés, copiez le résultat de la commande depuis -----BEGIN ...à END CERTIFICATE REQUEST----- et à coller dans un fichier nommé csr.txt. Entrez le fichier CSR sur votre serveur de certificats pour générer un certificat auto-signé.

- Si vous obtenez un certificat d'une autorité de certification publique, copiez le résultat de la commande à partir de -----BEGIN ... à END CERTIFICATE REQUEST----- et à coller dans un fichier nommé csr.txt. Envoyez le fichier CSR à l'autorité de certification pour obtenir un certificat signé. Assurez-vous que le certificat est de type Server.

Remarque : une fois le certificat correctement généré, l'interface utilisateur graphique Web de Cisco IMC est redémarrée. La communication avec le contrôleur de gestion peut être momentanément perdue et une nouvelle connexion est requise.

Si vous n'avez pas utilisé la première option, dans laquelle CIMC génère et télécharge en interne un certificat auto-signé, vous devez créer un nouveau certificat auto-signé et le télécharger vers CIMC.

Créer un certificat auto-signé

Comme alternative à une autorité de certification publique et à la signature d’un certificat de serveur, utilisez votre propre autorité de certification et signez vos propres certificats. Cette section présente les commandes permettant de créer une autorité de certification et de générer un certificat de serveur avec le certificat de serveur OpenSSL. Pour plus d'informations sur OpenSSL, consultez OpenSSL.

Étape 1. Générez une clé privée RSA comme illustré dans l’image.

Étape 2. Générez un nouveau certificat auto-signé comme illustré dans l'image.

Étape 3. Assurez-vous que le type de certificat est « server », comme indiqué dans l'image.

Étape 4. Demande à l'autorité de certification d'utiliser votre fichier CSR pour générer un certificat de serveur, comme indiqué dans l'image.

Étape 5. Vérifiez si le certificat généré est de type Serveur, comme illustré dans l'image.

Étape 6. Téléchargez le certificat externe comme illustré dans l'image.

Vérifier

Utilisez cette section pour confirmer que votre configuration fonctionne correctement.

Accédez à Admin > Certificate Management et vérifiez le certificat actuel comme indiqué dans l'image.

Dépannage

Aucune information spécifique n'est actuellement disponible pour dépanner cette configuration.

Informations connexes

- ID de bogue Cisco CSCup26248 - Impossible de télécharger le certificat SSL de l'autorité de certification tierce vers CIMC 2.0.(1a)

- Assistance et documentation techniques - Cisco Systems