Het installeren van een certificaat op Cisco ACS en VPN Concentrator

Installeren van een SSL certificaat op Cisco ACS server

Belangrijk: Cisco ACS ondersteunt alleen PKCS12 certificaten!

Installatie stappen

Stap 1 Kies System Administration > Server Management > Certificate
De certificaat pagina wordt zichtbaar

Stap 2 Klik op Install Certificate

Stap 3 Vul de gevraagde informatie in op de Install Certificate pagina

• Server Certificate Format (dit staat standaard op PKCS12)

• Server Certificate File, geef hier het lokale pad op naar lokatie van het certificaat bestand

• Private Key Password, geef hier het wachtwoord op van uw Private Key

• Confirm Private Key Password, geef nogmaals het wachtwoord op

Stap 4 Klik op Install

Stap 5 De ACS server moet opnieuw opgestart worden om het certificaat te activeren.
Ga naar System Administration > System Reports > Process Status en klik Restart

Of in EXEC mode run:
-process stop all
-process start all

Installeren van een SSL certificaat op Cisco VPN Concentrator

Belangrijk: Cisco VPN Concentrator ondersteunt alleen de private key in PKCS8.

Installatie stappen

1. Converteren private key in PKCS8 formaat:
   openssl pkcs8 -topk8 -in domeinnaam.key -out domeinaam.pk8

2. Voeg de private key en het certificaat samen, waarbij de private key bovenaan komt te staan en het certificaat onder de private key.

3. Importeer het gecombineerde certificaat in de Cisco VPN Concentrator.

4. Als er een wachtwoord wordt gevraagd, geef dan het wachtwoord op dat u heeft opgegeven voor uw private key tijdens het genereren van de CSR.