Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 23:41



Ответить на тему  [ 1 сообщение ] 
типы сертификатов для нод ISE 
Автор Сообщение

Зарегистрирован: 17 дек 2012, 14:06
Сообщения: 44
Всем привет. Подскажите, как поступить в такой ситуации - есть Cisco ISE на четырёх нодах - две admin&monitoring ноды и две policy. На одной из policy и на одной из adm&mon нодах истекли сертификаты. Казалось бы - просто выпустить новые не проблема, но меня ждал сюрприз при попытке сгенерить CSR - нужно выбрать один из трёх типов сертификатов, причем в одном CSR ТОЛЬКО один - Admin, EAP Authentication или Portal т.е. сгенерить один универсальный почему-то нельзя. Когда я делал это в первый раз все ноды были standalone, поэтому для всех сгенерились универсальне сертификаты, а потом я их задеплоил, назначив роли, поэтому сейчас на каждой из нод сертификат, который может использоваться для всех трех целей. Правильно ли я понимаю, что для policy-ноды нужно генерить CSR для EAP Authentication, а для adm&mon-ноды Admin и Portal ? Или может кто-то подскажет где подробнее про это почитать?


19 июл 2018, 15:24
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ 1 сообщение ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 47


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB