如何将 ASA5505 配置为其自己的 CA？

Question

在没有 Microsoft CA 可用并允许用户自行注册的情况下，将 ASA5505 配置为自己的 CA 的正确步骤是什么？

具体来说，我希望我们的 ASA 对 VPN 和 SSL 连接都使用证书，并且我已经设法通过 ASDM 配置本地证书颁发机构，但我无法弄清楚 ASA 用于用户下载其证书的 URL 是什么。

另外，您是否需要为 VPN 和 SSL 设置单独的密钥对？您可以使用证书与 ASA 建立 SSH 连接吗？

先感谢您。

Answer 1

https://主机名/+CSCOCA+/enroll.html

本文档可能有帮助：

ASA：本地 CA 服务器配置