为路由器申请证书.doc

为路由器申请证书
在申请证书前,必须先配置时间,域名,和hostname,DNS必须配置,也能配置静态DNS映射
    Router(config)# clock timezone name offset
    Router(config)#exit
    Router# clock set hh:mm:ss day month year
    Router(config)#hostname router_name
    Router(config)#ip domain-name domain_name
    Router(config)#ip host CA_server's_name CA_server's_IP_address
    生成Public and Private 密钥对
    (config)# crypt key gen rsa.
    ,默认是512
    删除路由器上已保存的证书信息,并配置路由器申请新的证书
    (config)#no crypt ca identity CA_server's_name          按Y确认
    (config)# crypt ca identity CA_server's_name   (T)以后是crypto ca trustpoint CA_server's_name
    (ca-identity)#primary   指定主要CA服务器,如果你路由器上配置了指定了超过一个CA服务器
    (ca-identity)#enrollment http-proxy  HTTP_server's_name port_#  如果你是通过代理服务器访问CA的话,这里指定代理服务器
    (ca-identity)# enrollment url http://URLHostName/certsrv/mscep/ 指定CA服务器的enrollment Web pages (也叫做Certificate Services Web pages)的URL
    接下来请求CA的Certificate
    (config)#crypt ca authenticate CA_server's_name.
   
   
    routername#show crypt ca certificate. 查看保存在路由器上的CA证书
    从CA获得公钥:
    (config)#crypt ca enroll CA_server's_name
    :
    打开浏览器,输入http://URLHostName/certsrv/mscep/msc