如何将 ASA5505 配置为其自己的 CA?

如何将 ASA5505 配置为其自己的 CA?

在没有 Microsoft CA 可用并允许用户自行注册的情况下,将 ASA5505 配置为自己的 CA 的正确步骤是什么?

具体来说,我希望我们的 ASA 对 VPN 和 SSL 连接都使用证书,并且我已经设法通过 ASDM 配置本地证书颁发机构,但我无法弄清楚 ASA 用于用户下载其证书的 URL 是什么。

另外,您是否需要为 VPN 和 SSL 设置单独的密钥对?您可以使用证书与 ASA 建立 SSH 连接吗?

先感谢您。

答案1

相关内容