• Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Security Assessment
  • Vacatures
088 - 12 62 400

aaZoo - Network Solutions

  • De kracht van kennis
  • Oplossingen
    • Netwerken
    • Netwerk Security
    • Datacenter
    • Managed services
  • Nieuws
  • Kennisbank
  • Over ons
  • Partnerprogramma
  • Contact

Hoe installeer je een wildcard SSL certificaat op een Cisco ASA

7 december 2010 By admin

Nieuws

  1. Home >
  2. Hoe installeer je een wildcard SSL certificaat op een Cisco ASA >

Hoe installeer je een wildcard SSL certificaat op een Cisco ASA

Dit blog item legt je uit hoe je stap voor stap een wildcard SSL certificaat installeert op een Cisco ASA Firewall voor gebruik met bijv. een SSL VPN oplossing.

Benodigdheden

Je hebt het volgende nodig om het wildcard SSL-certificaat te installeren:

  • Een CRL URL van de Certificate Authority
  • De certificaat sleutel (wildcard.aazoo.nl.key)
  • Base64 encoded certificaat (wildcard-aazoo-nl.cer)
  • Een installatie van openssl op bijv. Linux

Stap 1:

Voer op je werkstation het volgende uit:

  • Combineer het certificaat en de key in een PKCS12.
    openssl pkcs12 -export -in wildcard-aazoo-nl.cer -inkey wildcard.aazoo.nl.key -out wildcard-aazoo-nl.pem
    Als er om gevraagd wordt geef dan een wachtwoord op, laat dit niet leeg, aangezien de ASA een wachtwoord vereist.

Stap 2:

  • Codeer de PKCS12 als Base64:
    openssl enc -base64 -in wildcard-aazoo-nl.pem

Stap 3:

Voer op de ASA het volgende uit:

  • Configureer het trustpoint:
    – geen Fully Qualified Domain-name (FQDN) gebruiken: fqdn none.
    – enrollment via terminal copy/paste: enrollment terminal
    – CRL configureren: crl configure
    – URL configureren: url 1 https://blablabla/bla/url.crl

Voorbeeld:

crypto ca trustpoint wildcard.aazoo.nl
fqdn none
enrollment terminal
crl configure
url 1 https://blablabla/bla/url.crl

Stap 4:

  • Importeer het wildcard SSL-certificaat
    crypto ca import wildcard.aazoo.nl pkcs12

> Enter the base 64 encoded pkcs12.
> End with the word “quit” on a line by itself:

Als er om gevraagd wordt plak dan de inhoud van het Base64 PKCS12 certificaat. Toets na het plakken een enter en type: quit

Stap 5:

Koppel vervolgens het trustpoint aan WebVPN:
ssl trust-point wildcard.aazoo.nl outside

Wilt u meer informatie over onze diensten? Neem dan contact met ons op!

Ervaar onze
kracht van kennis

Contact opnemen

Search
Generic filters
Exact matches only

Download onze whitepapers

Recente berichten

  • 27 januari 2023
    Cisco Live EMEA: de kracht van kennis in Amsterdam
  • 25 januari 2023
    Hoe wapent u zich tegen onbekende dreigingen als een ransomware-aanval?
  • 25 januari 2023
    VPN’s blijven relevant in een Zero Trust-strategie
Alle berichten

Over aaZoo

Wij zijn aaZoo. Wij passen onze enterprisekennis en -ervaring zorgvuldig toe op diverse vraagstukken. Het resultaat? Perfecte en constante netwerkomgevingen, ingericht en onderhouden door gedreven vakmensen. Dat noemen wij de kracht van kennis

Datalek gevonden?

Menu

  • De kracht van kennis
  • Oplossingen
  • Nieuws
  • Over ons
  • Contact
  • Security Assessment
  • Vacatures

Oplossingen

  • Netwerken
  • Netwerk Security
  • Datacenter
  • Managed services

Contact

Duit 1
8305 BB Emmeloord

info@aazoo.nl

088 – 12 62 400



aaZoo © 2019 | Algemene voorwaarden | Disclaimer | Privacyverklaring | Cookieverklaring

Categorie: Nieuws

Vorig bericht: « Ontcijferen pre-shared keys op een Cisco ASA
Volgend bericht: Distributed Denial of Service uitgelegd »

Copyright © 2023 · UBO Theme on Genesis Framework · WordPress · Log in