Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Genera CSR

Crea certificato autofirmato

Verifica

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritto come generare una richiesta di firma di un certificato (CSR) per ottenere un nuovo certificato.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Per configurare i certificati, è necessario accedere come utente con privilegi di amministratore.

- Verificare che l'ora CIMC sia impostata sull'ora corrente.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- CIMC 1.0 o versioni successive

- Openssl

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Il certificato può essere caricato su Cisco Integrated Management Controller (CIMC) per sostituire il certificato del server corrente. Il certificato del server può essere firmato da un'Autorità di certificazione (CA) pubblica, ad esempio Verisign, oppure dall'Autorità di certificazione dell'utente. La lunghezza della chiave del certificato generata è di 2048 bit.

Configurazione

Passaggio 1.

Generare il CSR dal CIMC.

Passaggio 2.

Inviare il file CSR a una CA per firmare il certificato. Se l'organizzazione genera certificati autofirmati, è possibile utilizzare il file CSR per generare un certificato autofirmato.

Passaggio 3.

Caricare il nuovo certificato nel CIMC.

Nota: il certificato caricato deve essere creato da un CSR generato dal CIMC. Non caricare un certificato non creato con questo metodo.

Genera CSR

Passare alla scheda Amministrazione > Gestione protezione > Gestione certificati > Genera richiesta di firma del certificato (CSR) e immettere i dettagli contrassegnati con un *.

Consultare inoltre la guida Generazione di una richiesta di firma del certificato.

Attenzione: utilizzare il nome soggetto alternativo per specificare ulteriori nomi host per il server. La mancata configurazione di dNSName o l'esclusione del file dal certificato caricato potrebbero causare il blocco dell'accesso all'interfaccia Cisco IMC da parte dei browser.

Come procedere?

Eseguire i seguenti task:

- Se non si desidera ottenere un certificato da un'autorità di certificazione pubblica e se l'organizzazione non gestisce la propria autorità di certificazione, è possibile consentire a CIMC di generare internamente un certificato autofirmato dal CSR e caricarlo immediatamente nel server. Selezionare la casella Certificato autofirmato per eseguire questa operazione.

- Se l'organizzazione dispone di certificati autofirmati, copiare l'output del comando da —BEGIN ...per TERMINARE LA RICHIESTA DI CERTIFICATO e incollarla in un file denominato csr.txt. Immettere il file CSR nel server di certificazione per generare un certificato autofirmato.

- Se si ottiene un certificato da un'autorità di certificazione pubblica, copiare l'output del comando da —BEGIN ... per TERMINARE LA RICHIESTA DI CERTIFICATO e incollarla in un file denominato csr.txt. Inviare il file CSR all'autorità di certificazione per ottenere un certificato firmato. Verificare che il certificato sia di tipo Server.

Nota: dopo aver generato correttamente il certificato, l'interfaccia utente grafica (GUI) di Cisco IMC Web viene riavviata. La comunicazione con il controller di gestione potrebbe interrompersi momentaneamente ed è necessario effettuare nuovamente l'accesso.

Se non è stata utilizzata la prima opzione, in cui CIMC genera e carica internamente un certificato autofirmato, è necessario creare un nuovo certificato autofirmato e caricarlo nel CIMC.

Crea certificato autofirmato

In alternativa a una CA pubblica e alla firma di un certificato server, è possibile utilizzare la propria CA e firmare i propri certificati. Questa sezione illustra i comandi per creare una CA e generare un certificato server con il certificato server OpenSSL. Per informazioni dettagliate su OpenSSL, vedere OpenSSL.

Passaggio 1. Generare la chiave privata RSA come mostrato nell'immagine.

Passaggio 2. Generare un nuovo certificato autofirmato come mostrato nell'immagine.

Passaggio 3. Verificare che il tipo di certificato sia server, come illustrato nell'immagine.

Passaggio 4. Indica all'autorità di certificazione di utilizzare il file CSR per generare un certificato server, come mostrato nell'immagine.

Passaggio 5. Verifica se il certificato generato è di tipo Server come mostrato nell'immagine.

Passaggio 6. Caricare il certificato esterno come mostrato nell'immagine.

Verifica

Fare riferimento a questa sezione per verificare che la configurazione funzioni correttamente.

Passare a Amministrazione > Gestione certificati e verificare il certificato corrente come mostrato nell'immagine.

Risoluzione dei problemi

Non sono attualmente disponibili informazioni specifiche per risolvere i problemi relativi a questa configurazione.

Informazioni correlate

- ID bug Cisco CSCup26248 - Impossibile caricare il certificato SSL dell'autorità di certificazione di terze parti in CIMC 2.0(1a).

- Documentazione e supporto tecnico – Cisco Systems