Wie man ein SSL-Zertifikat auf Aruba ClearPass installiert

In diesem Tutorial erfahren Sie, wie Sie ein SSL-Zertifikat auf Aruba ClearPass Policy Manager (CPPM) installieren. ClearPass ist eine Netzwerkzugriffskontroll-Appliance, daher wird der gesamte Vorgang in der webbasierten Admin-Konsole durchgeführt. Es sind fast keine Shell-Befehle erforderlich.

CSR-Code auf Aruba ClearPass erzeugen

Wenn Sie den CSR bereits an anderer Stelle erstellt und das Zertifikat von Ihrer CA erhalten haben, überspringen Sie Teil eins und gehen Sie direkt zu den Installationsschritten.

Bei der Beantragung eines SSL-Zertifikats gehört es zu den Voraussetzungen, einen CSR-Code (Certificate Signing Request) zu erstellen und diesen bei der Zertifizierungsstelle (CA) einzureichen. Der CSR ist ein Block aus codiertem Text, der Ihre Kontaktdaten enthält, wie Domain und Unternehmensidentität. Zusammen mit dem CSR erzeugen Sie auch den privaten Schlüssel, einen wesentlichen Bestandteil des Zertifikats, den Sie bei der Installation benötigen.

Sie haben zwei Möglichkeiten:

• Erstellen Sie den CSR automatisch mit unserem CSR-Generator.
• Folgen Sie unserem Schritt-für-Schritt-Tutorial zur Erstellung des CSR auf Aruba ClearPass.

Reichen Sie den CSR während Ihrer Bestellung bei der CA ein. Sobald die CA Ihre Anfrage validiert und das Zertifikat ausgestellt hat, fahren Sie mit der Installation unten fort.

SSL-Zertifikat auf Aruba ClearPass installieren

Nachdem die CA Ihre Anfrage validiert hat, sendet sie Ihnen die Zertifikatsdateien per E-Mail. Laden Sie das ZIP-Archiv herunter und entpacken Sie den Inhalt. Sie sollten Folgendes haben:

• Das signierte SSL-Zertifikat für Ihre Domain.
• Das CA-Bundle mit den Zwischen- und Root-Zertifikaten.
• Den privaten Schlüssel (.pkey), den Sie bei der CSR-Erstellung generiert haben.

Schritt 1: Zertifikate zu einer .pem-Datei zusammenführen

ClearPass erwartet die vollständige Zertifikatskette in einer einzigen .pem-Datei, in einer bestimmten Reihenfolge: zuerst Ihr Server-(Leaf-)Zertifikat, dann etwaige Zwischenzertifikate, und zuletzt das Root-Zertifikat.

Öffnen Sie jede Zertifikatsdatei in einem einfachen Texteditor wie Notepad, kopieren Sie dann die Blöcke und fügen Sie sie nacheinander in eine neue Datei mit der Erweiterung .pem ein. Das Ergebnis sollte so aussehen:

-----BEGIN CERTIFICATE-----
(Your signed SSL certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Intermediate CA certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Root CA certificate)
-----END CERTIFICATE-----

Für diese Demonstration nennen wir die zusammengeführte Datei full-cert.pem, Sie können aber jeden beliebigen Namen verwenden. Bewahren Sie den privaten Schlüssel (.pkey) als separate Datei auf. Sie laden ihn im nächsten Schritt zusammen mit dem Zertifikat hoch.

Tipp: Stellen Sie sicher, dass die Zwischen- und Root-Zertifikate in ClearPass‘ Certificate Trust List vorhanden und aktiviert sind, bevor Sie das Serverzertifikat importieren. ClearPass benötigt die vollständige Kette, um korrekt zu validieren.

Schritt 2: Zertifikat und privaten Schlüssel importieren

• Melden Sie sich bei der Admin-Konsole Ihres Aruba ClearPass Policy Manager an.
• Gehen Sie zu Administration > Certificates > Certificate Store. (Bei älteren ClearPass-Versionen lautet der Pfad Administration > Certificate > Server Certificate.)
• Wählen Sie oben auf der Seite den Server (den ClearPass-Knoten, den Sie aktualisieren) aus und stellen Sie Usage (Typ) auf HTTPS Server Certificate ein. Wählen Sie stattdessen RADIUS Server Certificate, wenn Sie die RADIUS/EAP-Authentifizierung absichern.
• Klicken Sie rechts auf Import Certificate.
• Wählen Sie im Import-Dialog Upload Certificate and Private Key Files.
• Certificate File: Klicken Sie auf Choose File und wählen Sie Ihre zusammengeführte full-cert.pem aus.
• Private Key File: Klicken Sie auf Choose File und wählen Sie die .pkey-Datei aus, die Sie bei der CSR-Erstellung generiert haben.
• Private Key Password: Geben Sie das Passwort (die Passphrase) für Ihren privaten Schlüssel ein.
• Klicken Sie auf Import.

ClearPass installiert das Zertifikat und bindet es an den ausgewählten Dienst. Das Ersetzen des HTTPS Server Certificate startet den Webdienst neu, sodass die Admin- und Captive-Portal-Seiten während der Wirksamwerdung des neuen Zertifikats kurzzeitig nicht verfügbar sein können.

Bevorzugen Sie eine einzelne Datei? ClearPass akzeptiert auch ein PKCS#12-Bundle. Konvertieren Sie Ihre Zertifikatskette und den privaten Schlüssel in eine .pfx-Datei, wählen Sie dann im Import-Dialog Upload PKCS#12 Certificate (.pfx or .p12 only) und geben Sie die Passphrase ein. Die oben beschriebene PEM-plus-Schlüssel-Methode funktioniert genauso gut, dies ist also optional. Wählen Sie, was immer Sie zur Hand haben.

Herzlichen Glückwunsch, Sie haben erfolgreich ein SSL-Zertifikat auf Aruba ClearPass installiert.

Testen Sie Ihre SSL-Installation

Führen Sie nach der Installation des Zertifikats eine gründliche Überprüfung Ihrer SSL-Konfiguration durch. Öffnen Sie die ClearPass-Verwaltungs-URL in einem Browser und bestätigen Sie, dass das Vorhängeschloss-Symbol ein gültiges, vertrauenswürdiges Zertifikat mit der korrekten Domain und dem korrekten Ablaufdatum anzeigt. Für eine tiefergehende Prüfung liefert unser SSL Checker sofortige Berichte, die Ihnen helfen, etwaige Ketten- oder Konfigurationsprobleme zu erkennen, damit Sie Ihr Zertifikat problemlos einsatzbereit halten können.

Wo kauft man das beste SSL-Zertifikat für Aruba ClearPass?

Wenn Sie nach erschwinglichen SSL-Zertifikaten suchen, sind Sie bei uns genau richtig. Die intuitive, benutzerfreundliche Website von SSL Dragon führt Sie durch unser gesamtes Sortiment an SSL-Produkten. Alle unsere Zertifikate werden von vertrauenswürdigen Zertifizierungsstellen signiert und sind vollständig mit Aruba ClearPass kompatibel.

Häufig gestellte Fragen

Fazit

Die Installation eines SSL-Zertifikats auf Aruba ClearPass läuft darauf hinaus, Ihre Zertifikatskette zu einer .pem-Datei zusammenzuführen (zuerst Leaf, zuletzt Root) und diese dann zusammen mit Ihrem privaten Schlüssel unter Administration > Certificates > Certificate Store zu importieren, wobei Usage auf HTTPS Server Certificate eingestellt sein muss. Benötigen Sie zunächst ein Zertifikat? Durchsuchen Sie unsere SSL-Zertifikate.