Настройка сертификата Cisco WSA GUI

[Mandeep singh5]

Всем привет! Я хотел бы добавить самоподписанный сертификат Cisco WSA GUI Management. Может ли кто-нибудь подсказать мне, как создать и добавить самоподписанный сертификат, чтобы при доступе к Cisco WSA не отображалось предупреждение о небезопасном соединении? @amojarra
@websecurity

[amojarra]

Здравствуйте
[, @Mandeep singh5] Спасибо, что связались с нами
![] Пожалуйста: [1] В веб-интерфейсе в
разделе
«Сеть»
(в верхнем меню) [2] Выберите «Управление сертификатами» [3] В разделе
«Сертификаты устройства» выберите «Добавить сертификат...» [4] Выберите тип сертификата (самоподписанный сертификат или импортированный сертификат) [5] [5-1] Если вы выбрали самоподписанный сертификат: [5-1-1]
заполните поля Примечание
. Размер закрытого ключа должен быть в диапазоне от 2048 до 8192. [5-1-2] Нажмите
«Далее» [5-1-3] Вы можете загрузить CSR (
Загрузить запрос на подпись сертификата...
) и подписать его с помощью сервера CA вашей организации, затем
загрузить
подписанный сертификат и
отправить ИЛИ [5-1-4] Вы можете
отправить,
если текущий самоподписанный сертификат является подходящим [5-2] Если вы выбрали «Импортировать сертификат»: [5-2-1]
Импортируйте файл сертификата (требуется формат PKCS#12). [5-2-2] Введите пароль [5-2-3] Нажмите
«Далее» [6]
Зафиксируйте
изменения [7] Перейдите в
CLI [8] Введите
certconfig [9] Введите
SETUP [10]
Введите
Y Примечание
. При изменении сертификата административные пользователи, которые в данный момент вошли в веб-интерфейс пользователя, могут столкнуться с ошибкой подключения и потерять неотправленные изменения. Это произойдет только в том случае, если сертификат еще не помечен браузером как доверенный. [11] Введите
2,
чтобы выбрать из доступного списка сертификатов [12] Введите номер желаемого сертификата [13] если у вас есть промежуточные сертификаты и вы хотите их добавить, введите
Y
, в противном случае введите
N Примечание
: если вам нужно добавить промежуточный сертификат, вы должны вставить промежуточный сертификат в
формате PEM
и
закончить его символом «
.
» (
точка
). [14]
Подтвердите
изменения С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если вы считаете этот ответ полезным, пожалуйста, оцените его как таковой ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[Milos_Jovanovic]

Привет,
@Mandeep singh5
, Вы можете сделать это из CLI, используя команду
certconfig
, а затем следуя инструкциям. С уважением, Милош