如何在SSL卸载程序上安装证书

如何在SSL卸载程序上安装证书？本文将详细介绍安装SSL证书的教程。

颁发SSL证书后，首先将证书加载到证书对象中。然后，这些单独的证书对象被加载到证书组中。此示例演示如何将两个证书加载到一个单独的证书对象中，创建一个证书组，并使该组能够用作证书链。交易安全设备的名称是myDevice。安全逻辑服务器的名称是server1。PEM编码的名称，CA生成的证书是server.pem；pem编码证书的名称是inter.pem可识别的和本地证书对象的名称分别是trustedCert和myCert。证书组的名称是CACertGroup。

按照手册中的描述启动配置管理器。

连接配置管理器并进入配置模式。(如果为设备分配了附加密码或配置级密码，系统会提示您输入任何密码。)

inxcfg & gt连接我的设备

inxcfg & gt配置我的设备

(config[my device])& gt；

进入SSL配置模式，创建中间证书CACert，然后进入证书配置模式。将PEM编码文件加载到证书对象中，并返回到SSL配置模式。(config[my device])& gt；安全套接层

(config-SSL[my device])& gt；证书创建

(config-SSL-cert[CACert])& gt；pem内部pem

(config-SSL-cert[CACert])& gt；结束

(config- ssl[我的设备])& gt；

进入密钥关联配置模式，加载PEM编码的CA证书和私钥文件，然后返回SSL配置模式。

(config-SSL[my device])& gt；Keyassoc本地KeyAssoc创建

(config-SSL-keyassoc[localKeyAssoc])& gt；pem server.pem key.pem

(config-SSL-keyassoc[localKeyAssoc])& gt；结束

(config-SSL[my device])& gt；

进入证书组配置模式，创建证书组CACertGroup，加载证书对象CACert，然后返回SSL配置模式。

(config-SSL[my device])& gt；证书组证书组创建

(config-SSL-cert group[CACertGroup])& gt；cert myCert

(config-SSL-cert group[CACertGroup])& gt；结束

(config-SSL[my device])& gt；

进入服务器配置模式，创建逻辑安全服务器server1，分配IP地址，SSL和明文端口，安全策略myPol，证书组CACertGroup，密钥关联localKeyAssoc，然后退出到顶层模式。(config-SSL[my device])& gt；服务器server1创建

(config-SSL-server[server 1])& gt；Ip地址10.1.2.4网络掩码255.255.0.0

(config-SSL-server[server 1])& gt；SSL端口443

(config-SSL-server[server 1])& gt；远程端口81

(config-SSL-server[server 1])& gt；secpolicy myPol

(config-SSL-server[server 1])& gt；证书组链

(config-SSL-server[server 1])& gt；凯亚索克

(config-SSL-server[server 1])& gt；结束

(config-SSL[my device])& gt；结束

(config[my device])& gt；结束

inxcfg & gt

将配置保存到闪存中。如果不保存，配置将在重启或使用reload命令时丢失。

inxcfg & gt写入闪存myDevice

inxcfg & gt

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：如何在SSL卸载程序上安装证书 https://zhujicankao.com/89632.html