imho.ws |
![]() |
![]() |
![]() |
# 1 |
Junior Member
Регистрация: 01.05.2005
Сообщения: 65
![]() |
CA-сертификат для Cisco
А вот новый вопрос! Как можно сгенерить корневой сертификат для циски? Где его подписывать? Если поднять на ней CA-сервер, это как-то поможет?
__________________
Владение русской орфографией - это как владение кунг-фу, настоящие мастера не применяют его без необходимости © Ad |
![]() |
![]() |
# 2 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 380
![]() |
Точно так же, как и любой другой корневой сертификат.
Корневой сертификат всегда самоподписанный (self-signed). Кому и в чём?... ![]() Обычно из соображений безопасности CA отгораживается от сети всеми мыслимыми и немыслимыми способами, ибо компрометация {закрытого} ключа CA одновременно компрометирует всю основанную на нём инфраструктуру открытых ключей (PKI). А, к примеру, утеря или повреждение этого "главного" ключа приводит к невозможности дальнейшего функционирования CA (в плане генерации/подписания свежих сертификатов)... К тому же, насколько я в курсе, установка CA на коммутаторах Cisco Catalyst 4003/4006/6006/3750/2960 и Cisco WAE 500 (других цисок под рукой нету ![]()
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
![]() |
![]() |
# 3 |
Котозавр
Регистрация: 15.04.2003
Адрес: Russia, Tomsk
Пол: Male
Сообщения: 1 316
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Для какой циски? Сколько работаю с их маршрутизаторами и свитчами, ни разу не возникало такой необходимости. И как правильно заметил товарищ Борланд, корневой сертификат обычно используется для подписывания дальнейших сертификатов, что предполагает работу с генератором сертификатов. А про openssl для циски что-то не слышал.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении Последний раз редактировалось SinClaus; 19.01.2020 в 16:49. |
![]() |
![]() |
# 4 |
Junior Member
Регистрация: 01.05.2005
Сообщения: 65
![]() |
CA-сертификат для Cisco ASA 5516-x
Она зачем-то использует ca-сертификаты для постройки site-to-site тоннелей
__________________
Владение русской орфографией - это как владение кунг-фу, настоящие мастера не применяют его без необходимости © Ad |
![]() |
![]() |
# 5 | |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 380
![]() |
Цитата:
Т.е. на каждом site должен присутствовать CA certificate + индивидуальная для каждого site пара {private key + certificate}. Можете сделать собственный ЦС и нагенерировать сертификатов сайтов в нём, можете купить сертификаты сайтов у любого держателя ЦС (Много их; запустите в винде certmgr.msc и смотрите список "Доверенных корневых центров сертификации").
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
|
![]() |
![]() |
# 6 |
Junior Member
Регистрация: 01.05.2005
Сообщения: 65
![]() |
сертификатов понаделал, а связь не появилась. Есть какой-то вариант построить vpn-тоннель без сертификатов?
__________________
Владение русской орфографией - это как владение кунг-фу, настоящие мастера не применяют его без необходимости © Ad |
![]() |
![]() |
# 7 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 380
![]() |
Недостаточно просто "понаделать сертификатов", нужно ещё правильно настроить туннель...
![]() Вообще - есть {и даже без циски ![]()
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
![]() |