キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

ASA の証明書を PC に import する方法

ASA から export した証明書を Windows の証明書ストアに import する手順を紹介します。

1) ASA から証明書を export する。
- crypto ca export <TRUSTPOINT_NAME> pkcs12 <PASSPHRASE>
これの出力を例えば asa.base64 というファイルに保存しておく。

pkcs12 フォマットの証明書は binary ファイルなので、コマンドラインでコピーペストできるようにするため、上記コマンドは、pkcs12 フォマットの証明書を base64 で再度エンコードしたものを出力する。その結果、このままではWindows に import できません。

2) 次は、openssl という toolkit をインストールする。
-----
http://www.openssl.org/related/binaries.html

それで先程保存した asa.base64 を pkcs12 フォマットに戻します。

- openssl base64 -in asa.base64 -d -out asa.pkcs12

生成した asa.pkcs12 は、ASA から export 時に設定した
PASSPHRASE で Windows に import できる。

なお、Windows 証明書ストアは、下記の手順で確認できます。
Ctrl+R を押した後コマンド "mmc" を入力し, 立ち上がったウィンドウで File -> Add/Remove Snap-in -> Add -> Certificates

バージョン履歴
改訂番号
1/1
最終更新:
‎07-31-2010 11:58 PM
更新者:
 
ラベル(1)
タグ(2)