Как установить SSL-сертификат на Aruba ClearPass

В этой статье Вы узнаете, как установить SSL-сертификат на Aruba ClearPass Policy Manager (CPPM). Помимо инструкций по настройке, Вы также узнаете, где лучше всего покупать недорогие SSL-сертификаты, так что продолжайте читать до конца.

Если Вы уже сгенерировали CSR в другом месте и получили SSL-сертификат от своего центра сертификации, можете пропустить первую часть и сразу перейти к шагам по установке. Используйте ссылки ниже, чтобы перемещаться между разделами.

Оглавление

1. Сгенерируйте код CSR на Aruba ClearPass
2. Установите SSL-сертификат на Aruba ClearPass
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для Aruba ClearPass?

Сгенерируйте код CSR на Aruba ClearPass

При подаче заявки на получение SSL-сертификата одним из требований является создание кода CSR (Certificate Signing Request) и отправка его в центр сертификации. CSR – это блок закодированного текста с Вашими контактными данными, такими как домен и название компании. Вместе с CSR Вы также сгенерируете закрытый ключ, который является важной частью цифрового сертификата, необходимого при установке SSL.

У Вас есть два варианта:

1. Сгенерируйте CSR автоматически, используя наш Генератор CSR.
2. Следуйте нашему пошаговому руководству по созданию CSR на Aruba ClearPass

Установите SSL-сертификат на Aruba ClearPass

После того, как ЦС подтвердит Ваш запрос SSL, он отправит необходимые установочные файлы в Ваш почтовый ящик. Загрузите папку ZIP и распакуйте ее содержимое. У Вас должны быть следующие файлы:

• Подписанный SSL-сертификат
• Файл CA Bundle, содержащий корневой и промежуточный сертификаты

Шаг 1: Объедините сертификаты

Чтобы установить SSL-сертификат на Aruba ClearPass, Вам необходимо объединить все сертификаты в один файл.pem, а затем преобразовать его в файл.pfx с закрытым ключом, который Вы сгенерировали во время создания CSR.

Откройте каждый файл сертификата в выбранном Вами текстовом редакторе, например, в Блокноте, и скопируйте его содержимое в один обычный текстовый файл с расширением .pem. Ваш файл .pem должен выглядеть следующим образом:

–НАЧАЛО СЕРТИФИКАТА–

*Подписанный SSL-сертификат для Вашего домена*.

–КОНЦЕВОЙ СЕРТИФИКАТ–

–НАЧАЛО СЕРТИФИКАТА–

*Промежуточный сертификат CA *

–КОНЦЕВОЙ СЕРТИФИКАТ—

–НАЧАЛО СЕРТИФИКАТА–

*Корневой сертификат CA *

–КОНЦЕВОЙ СЕРТИФИКАТ–

В рамках данной демонстрации мы назовем объединенный SSL-файл full-cert.pem, но Вы можете дать ему любое имя по своему усмотрению.

Шаг 2: Импортируйте Ваш SSL-файл и закрытый ключ

1. Войдите в Вашу консоль Aruba ClearPass CPPM
2. Перейдите в раздел Администрирование > Сертификат > Сертификат сервера.
3. Справа нажмите Импорт сертификата сервера
4. В окне Импорт сертификата сервера загрузите свой SSL-сертификат и закрытый ключ:
   • Файл сертификата: импортируйте файл full-cert.pem (объединенный файл SSL).
   • Файл закрытого ключа: импортируйте файл pkey , который Вы создали во время генерации CSR.
   • Пароль закрытого ключа: введите пароль для файла закрытого ключа.
5. Нажмите Импорт.

Поздравляем, Вы успешно установили SSL-сертификат на Aruba ClearPass.

Протестируйте Вашу установку SSL

После установки SSL-сертификата на Aruba ClearPass Вам следует провести тщательную проверку Вашей конфигурации SSL. Эти высокоэффективные инструменты SSL помогут Вам обнаружить любые потенциальные уязвимости в Вашей установке SSL. Благодаря мгновенному сканированию и подробным отчетам Вы всегда будете уверены, что Ваш SSL-сертификат работает исправно.

Где купить лучший SSL-сертификат для Aruba ClearPass?

Если Вы ищете доступные SSL-сертификаты, то Вы пришли к нужному поставщику. Интуитивно понятный и удобный сайт SSL Dragon проведет Вас по всему ассортименту SSL-продуктов. Все наши SSL-сертификаты подписаны надежными центрами сертификации и совместимы с Aruba ClearPass.

SSL Dragon предлагает Вам лучшие предложения SSL на рынке и безупречную поддержку клиентов для любого выбранного Вами сертификата. А если Вы затрудняетесь с выбором идеального сертификата для Вашего сайта, наши инструменты SSL Wizard и Advanced Certificate Filter помогут Вам быстро найти подходящий вариант.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.