Procedimento de instalação certificada de CMX 10.5 SSL

Transcrição

1 Procedimento de instalação certificada de CMX 10.5 SSL Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Prepare e backup Configurar Verifique os Certificados Instale os Certificados em CMX Troubleshooting Introdução Este artigo dará um exemplo em como obter um certificado livre SSL e a maneira instalá-la em CMX. As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando. Pré-requisitos Requisitos A Cisco recomenda que você tenha conhecimento destes tópicos: - Um Domain Name que possa ser resolvido externamente - Habilidades básicas do linux - Conhecimento básico de PKI (chave pública Infrastracture) Componentes Utilizados As informações neste documento são baseadas nestas versões de software e hardware: - CMX 10.5 Prepare e backup O certificado da Web é ficado situado no seguinte dobrador:

2 ssl]# pwd /opt/haproxy/ssl Backup o certificado e a chave velhos: Caso que você não é muito familiar com Linux, os comandos acima podem ser interpretados da seguinte forma: Configurar Gerencia uma chave privada: [root@cmxtry ssl]# openssl genrsa -out cmxtry.com.key 2048 Generating RSA private key, 2048 bit long modulus e is (0x10001) cmxtry.com.key oldcert Gerencia um CSR (pedidos do sinal do certificado) que usa o privado você chave gerado na

3 etapa precedente. ssl]# openssl req -new -sha256 -key cmxtry.com.key -out cmxtry.com.csr You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank Country Name (2 letter code) [AU]:BE State or Province Name (full name) [Some-State]: Locality Name (eg, city) []:DIEGEM Organization Name (eg, company) [Internet Widgits Pty Ltd]:CMXTRY Organizational Unit Name (eg, section) []:CMXTRY Common Name (e.g. server FQDN or YOUR name) []:cmxtry.com Address []:avitosin@cisco.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:Cisco123 An optional company name []:CMXTRY cmxtry.com.csr cmxtry.com.key oldcert Indique o CSR: [root@cmxtry ssl]# openssl req -new -sha256 -key cmxtry.com.key -out cmxtry.com.csr You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank Country Name (2 letter code) [AU]:BE State or Province Name (full name) [Some-State]: Locality Name (eg, city) []:DIEGEM Organization Name (eg, company) [Internet Widgits Pty Ltd]:CMXTRY Organizational Unit Name (eg, section) []:CMXTRY Common Name (e.g. server FQDN or YOUR name) []:cmxtry.com Address []:avitosin@cisco.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:Cisco123 An optional company name []:CMXTRY cmxtry.com.csr cmxtry.com.key oldcert Copie o CSR (inclua o começo da linha do pedido do certificado e a extremidade da linha do pedido do certificado).

4 Em caso de meu laboratório, eu usava o certificado livre de Comodo (

5