Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
941942943944945946947948949950
Table Of Contents
CA 服务器使用其私钥对 CSR 进行签名。然后 CA 服务器使签名的证书可供 OS10 交换机下载和安装。
安装主机证书
1. 使用 copy 命令通过安全的方法将 CA 服务器签名的 X.509v3 证书下载到本地主目录，如 HTTPS、SCP 或 SFTP。
2. 使用 crypto cert install 命令安装证书和使用 CSR 生成的私钥。
● 在 EXEC 模式下安装受信任证书和密钥文件。
crypto cert install cert-file home://cert-filepath key-file {key-path | private}
[password passphrase] [fips]
○ cert-file cert-filepath 指定已下载证书的源位置；例如，home://s4048-001-cert.pem 或 usb://
s4048-001-cert.pem。
○ key-file {key-path | private} 指定用于检索下载或本地生成的私钥的本地路径。输入 private 以从本地隐藏
位置安装密钥，然后使用证书名称重命名密钥文件。
○ password passphrase 指定在使用密码生成私钥时用于解密私钥的密码。
○ fips 将以与 FIPS 兼容的方式安装证书密钥对。输入 fips 以安装 FIPS 感知应用程序（如 RADIUS over TLS）使用的证
书密钥对。如果不输入 fips，则证书密钥对将存储为与 FIPS 不兼容的对。
注: 您可以决定证书密钥对是否以与 FIPS 兼容的方式生成。请勿在 FIPS 模式以外使用 FIPS 兼容的证书密钥对。启
用 FIPS 模式后，仍可为非 FIPS 证书生成 CSRs，以便与非 FIPS 应用程序配合使用。请确保使用 crypto cert
install 命令将这些证书作为非 FIPS 安装。
○ 如果在 crypto cert generate request 命令中使用 key-file private 选项后输入 fips，则 FIPS 兼容的私
钥将存储在内部文件系统中不会对用户显示的隐藏位置。
如果证书安装成功，将显示主机证书及其公用名的文件名。使用文件名在安全配置文件中使用 crypto security-profile
命令配置证书。
示例：生成 CSR 并上传到服务器
OS10# crypto cert generate request cert-file home://DellHost.pem key-file home://
DellHost.key email admin@dell.com length 1024 altname DNS:dell.domain.com
Processing certificate ...
Successfully created CSR file /home/admin/DellHost.pem and key
OS10# copy home://DellHost.pem scp:///tftpuser@10.11.178.103:/tftpboot/certs/
DellHost.pem
password:
主机证书提示
当管理大量交换机时，您可以选择不为所有交换机生成大量 CSR。在每个交换机上安装主机证书的另一种方法是同时生成私钥
文件和 CSR；例如，在 CA 服务器上。CSR 由 CA 签名，后者会生成证书和密钥文件。然后，您可以使用 copy 命令将受信任
证书和密钥文件复制到交换机，并使用 crypto cert install cert-file home://cert-filename key-file
home://key-filename 命令进行安装。
注: 出于安全原因，私专文件将复制到内部安全位置并从可专看的文件系专中专除。
示例：下载并安装受信任证书和私钥
OS10# copy scp:///tftpuser@10.11.178.103:/tftpboot/certs/Dell_host1_CA1.pem home://
Dell_host1_CA1.pem
password:
OS10# copy scp:///tftpuser@10.11.178.103:/tftpboot/certs/Dell_host1_CA1.key home://
Dell_host1_CA1.key
password:
OS10# crypto cert install cert-file home://Dell_host1_CA1.pem key-file home://
Dell_host1_CA1.key
Processing certificate ...
Certificate and keys were successfully installed as "Dell_host1_CA1.pem" that may be
used in a
security profile. CN = Dell_host1_CA1
显示受信任证书
OS10# show crypto cert
--------------------------------------
安全性
945