55、证书安装与配置全解析

证书安装与配置全解析

1. 简单证书注册协议（SCEP）概述

简单证书注册协议（SCEP）由思科开发，它能以可扩展的方式为用户和网络设备安全地颁发证书。SCEP 使用 HTTP 作为注册的传输机制，使用 LDAP 或 HTTP 进行证书吊销列表（CRL）检查。SCEP 支持以下操作：
- CA 和 RA 公钥分发
- 证书注册
- 证书吊销
- 证书查询
- CRL 查询

思科 ASA 支持通过 SCEP 进行注册，也支持手动复制粘贴的方式。通常，为了获得更好的可扩展性，建议使用 SCEP。手动复制粘贴方法一般在 CA 服务器不支持 SCEP 或无法建立 HTTP 连接时使用。

graph LR
    A[SCEP操作] --> B[CA和RA公钥分发]
    A --> C[证书注册]
    A --> D[证书吊销]
    A --> E[证书查询]
    A --> F[CRL查询]

2. 通过 ASDM 安装证书

2.1 安装方式

可以通过 ASDM 从外部 CA 为思科 ASA 安装证书，方法有：
- 从证书文件安装
- 复制粘贴 PEM 格式的证书
- 使用 SCEP 安装

2.2 从文件安装 CA 证书步骤

1. 登录 ASDM，导航到“Configuration > Device Management > Certificate Man