Cisco EST 統合

Cisco EST (Enrollment over Secure Transport) 認証局は、SCEP (Simple Certificate Enrollment Protocol) を使用して証明書を発行します。 Cisco は、統合を支援するために EST 認証要求を処理するためのテスト・サーバーを保守しています。

手順

Cisco EST 証明書テンプレートを設定するには、以下の手順に従います。
  1. Cloud Extender 構成ツールの「証明書の統合」ウィンドウで「EST」を選択し、「デバイス ID 証明書」を有効にし、「証明書テンプレートのインポート」をクリックしてから、「次へ」をクリックします。
  2. 「証明書の統合」の「範囲」ウィンドウで EST 認証局として「Cisco」を選択してから、「次へ」 をクリックします。
  3. 証明書統合 EST ウィンドウで、テンプレートに以下の情報を入力する。
    オプション 説明
    テンプレート名 EST PKI テンプレートの名前。 テンプレート名は、ID 証明書を使用するさまざまな構成セクションの下の MaaS360® ポリシーに表示されます。
    ユーザー名 ESTサーバへの基本認証に使用するユーザ名。
    パスワード EST サーバーへの基本認証用のパスワード資格情報。
    ポート EST サーバーのポート番号。
    サーバー 証明書の統合の支援用に EST 認証要求を処理するために Cisco によって保守されているテスト・サーバーの URL。 ESTテスト・サーバに証明書を要求して受信するには、以下を参照すること。 http://www.testrfc7030.com/.
  4. 証明書統合証明書属性」 ウィンドウで、認証のためにユーザを一意に識別するサブジェクト代替名を指定する。
    このフィールドには以下の値のいずれかを使用する。
    • None
    • UPN
    • UPN and Email
    • Other は、すべての変数をサブジェクト名としてサポートする、オープンエンドなコンフィギュレーションのためのものです。
  5. 「証明書の統合」の「終了」ウィンドウで、証明書の統合用に構成されたテンプレートに対してテストを開始します。
    注： Cloud Extender® Configuration Tool は、 Test Certificate ウィンドウで収集されないテンプレート値を Test または Blank で置換する。
    1. 証明書名（スペースなし）、ユーザー名、ドメイン（完全修飾ドメイン名）、メールアドレスを入力します。
    2. 「保存してテスト」をクリックします。 Cloud Extender は、構成された CA に対して新しいテスト証明書を要求します。
    3. リンクをクリックすると、テスト証明書のロケーションが Cloud Extender 上にローカルに表示されます。

      証明書のテストが失敗した場合、EST サーバーが証明書要求を受け取ったかどうか、および要求が失敗した理由を確認してください。 Cloud Extender の診断ログを収集して、問題のトラブルシューティングを行うこともできます。