Eksportowanie i instalowanie certyfikatu CA do dystrybucji Temat nadrzędny

Procedura

  1. Wyeksportuj certyfikat z serwera Urzędu Certyfikacji (CA):
    1. W serwerze CA kliknij Start Uruchom.
      Otwarty zostanie ekran Uruchom.
    2. Wpisz mmc w polu Otwórz .
      Otwarty zostanie nowy ekran konsoli zarządzania.
    3. Kliknij polecenie Plik Dodaj/usuń przystawkę.
      Wyświetlony zostanie ekran Dodaj/usuń przystawkę.
    4. Kliknij Certyfikaty, a następnie Dodaj.
      Otwarty zostanie ekran Przystawka certyfikatów.
    5. Kliknij Konto komputera, a następnieDalej .
      Zostanie otwarty ekran Wybierz komputer.
    6. Kliknij Komputer lokalny, a następnie Zakończ.
    7. Kliknij Zamknij, aby zamknąć ekran Dodawanie przystawki autonomicznej.
    8. Kliknij OK, aby zamknąć ekran Dodawanie/usuwanie przystawki.
    9. W widoku drzewa konsoli kliknij Certyfikaty Zaufany Katalog GłównyCertyfikaty.
    10. Wybierz certyfikat do rozesłania do klientów oraz serwer ACS.
    11. Kliknij polecenie OperacjaWszystkie zadania Eksportuj....
      Otworzy się Kreator Eksportu Certyfikatu.
    12. Kliknij przycisk Dalej.
    13. Kliknij kodowanie binarne DER x.509, a następnie Dalej.
    14. Wprowadź nazwę pliku i przeglądaj w poszukiwaniu katalogu, do którego ma być wyeksportowany certyfikat.
    15. Kliknij przycisk Dalej.
    16. Kliknij przycisk Zakończ.
      Zostanie wyświetlone okno z potwierdzeniem.
    17. Kliknij przycisk OK.
  2. Zainstaluj certyfikat na bezpiecznym serwerze Cisco ACS.
    1. Kliknij polecenie Konfiguracja SystemuInstalacja Certyfikatu ACSInstalacja Urzędu Certyfikacji ACS.
    2. Wpisz pełną ścieżkę dostępu i nazwę pliku certyfikatu w polu Plik certyfikatu CA.
    3. Kliknij Zastosuj. Bezpieczny serwer Cisco ACS wyświetli monit o ponowne uruchomienie usługi.
    4. Kliknij polecenie Konfiguracja SystemuKontrola Usług.
    5. Kliknij Uruchom ponownie. Bezpieczny serwer Cisco ACS zostaje zrestartowany.
    6. Kliknij polecenie Konfiguracja SystemuZarządzanie Certyfikatem ACSEdytuj Listę Zaufanych Certyfikatów. Zostanie wyświetlony ekran Edytuj Listę Zaufanych Certyfikatów.
    7. Zaznacz pole wyboru odpowiadające certyfikatowi zaimportowanemu w etapie b i kliknij Zastosuj. Bezpieczny serwer Cisco ACS wyświetli monit o ponowne uruchomienie usługi.
    8. Kliknij polecenie Konfiguracja SystemuKontrola Usług.
    9. Kliknij Uruchom ponownie. Bezpieczny serwer Cisco ACS zostaje zrestartowany.
  3. Skopiuj certyfikat (plik .cer) na komputer serwera OfficeScan, aby można było zainstalować certyfikat na komputerze klienckim z CTA (dodatkowe informacje zawiera rozdział ).
    Uwaga
    Uwaga
    Zapisz certyfikat na dysku lokalnym (nie na zmapowanym).