Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Configurar

Gerar CSR

Criar certificado autoassinado

Verificar

Troubleshooting

Informações Relacionadas

Introdução

Este documento descreve como gerar uma CSR (Certificate Signing Request, Solicitação de assinatura de certificado) para obter um novo certificado.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Você deve fazer logon como um usuário com privilégios de administrador para configurar certificados.

- Verifique se a hora do CIMC está definida como a hora atual.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- CIMC 1.0 ou posterior

- Openssl

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O certificado pode ser carregado no Cisco Integrated Management Controller (CIMC) para substituir o certificado de servidor atual. O certificado do servidor pode ser assinado por uma CA (Autoridade de Certificação) pública, como Verisign, ou por sua própria autoridade de certificação. O comprimento da chave do certificado gerado é 2048 bits.

Configurar

Etapa 1.

Gere o CSR do CIMC.

Etapa 2.

Envie o arquivo CSR a uma CA para assinar o certificado. Se sua organização gerar seus próprios certificados autoassinados, você poderá usar o arquivo CSR para gerar um certificado autoassinado.

Etapa 3.

Carregue o novo certificado no CIMC.

Observação: o certificado carregado deve ser criado a partir de um CSR gerado pelo CIMC. Não carregue um certificado que não foi criado por este método.

Gerar CSR

Navegue até a guia Admin > Security Management > Certificate Management > Generate Certificate Signing Request (CSR) e preencha os detalhes marcados com um *.

Além disso, consulte o guia Gerando uma solicitação de assinatura de certificado.

Cuidado: use o Nome alternativo do assunto para especificar nomes de host adicionais para este servidor. Se o dNSName não for configurado ou excluído do certificado carregado, os navegadores poderão bloquear o acesso à interface do Cisco IMC.

O que fazer em seguida?

Execute estas tarefas:

- Se você não quiser obter um certificado de uma autoridade de certificação pública, e se sua organização não operar sua própria autoridade de certificação, você poderá permitir que o CIMC gere internamente um certificado autoassinado do CSR e carregue-o imediatamente no servidor. Marque a caixa Self Signed Certificate para executar esta tarefa.

- Se sua organização opera seus próprios certificados autoassinados, copie a saída do comando de -----BEGIN ...para END CERTIFICATE REQUEST----- e cole em um arquivo chamado csr.txt. Insira o arquivo CSR no servidor de certificados para gerar um certificado autoassinado.

- Se você obter um certificado de uma autoridade de certificação pública, copie a saída do comando de -----BEGIN ... para END CERTIFICATE REQUEST----- e cole em um arquivo chamado csr.txt. Envie o arquivo CSR à autoridade de certificação para obter um certificado assinado. Certifique-se de que o certificado seja do tipo Servidor.

Observação: após a geração de certificado bem-sucedida, a GUI da Web do Cisco IMC é reiniciada. A comunicação com o controlador de gerenciamento pode ser perdida momentaneamente e um novo login é necessário.

Se você não usou a primeira opção, na qual o CIMC gera e carrega internamente um certificado autoassinado, você deve criar um novo certificado autoassinado e carregá-lo no CIMC.

Criar certificado autoassinado

Como alternativa a uma CA pública e assinar um certificado de servidor, opere sua própria CA e assine seus próprios certificados. Esta seção mostra comandos para criar uma CA e gerar um certificado de servidor com o certificado de servidor OpenSSL. Para obter informações detalhadas sobre o OpenSSL, consulte OpenSSL.

Etapa 1. Gere uma chave privada RSA como mostrado na imagem.

Etapa 2. Gere um novo certificado autoassinado como mostrado na imagem.

Etapa 3. Certifique-se de que o tipo de certificado seja servidor, conforme mostrado na imagem.

Etapa 4. Instrui a CA a usar seu arquivo CSR para gerar um certificado de servidor, como mostrado na imagem.

Etapa 5. Verificar se o certificado gerado é do tipo Servidor conforme mostrado na imagem.

Etapa 6. Carregue o certificado externo conforme mostrado na imagem.

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Navegue até Admin > Gerenciamento de Certificado e verifique o Certificado Atual conforme mostrado na imagem.

Troubleshooting

No momento, não há informações específicas disponíveis para solucionar esse problema de configuração.

Informações Relacionadas

- ID de bug Cisco CSCup26248 - Não é possível carregar o certificado SSL de CA de terceiros no CIMC 2.0.(1a)

- Suporte Técnico e Documentação - Cisco Systems