3825、2811、5505证书更新操作手册.docx

《3825、2811、5505证书更新操作手册.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、操作手册名称3825、2811、5505证书更新操作手册手册类型配置手册版本v1.0上个版本v1.0修订人张奎东适用范围外点发布日期2011.12.22审核人相关文件《ASA5505命令配置手册》、《外点路由器配置手册》版本概述：版本发布日期主要更改内容文件作者v1.02012.01.063825、2811、5505证书更新手册一、证书更新步骤说明：1、首先检查设备证书的有效期，设备证书有两个，分别是根证书和设备自身的（LOCAL）证书，根证书有效期为10年，LOCAL证书的有效期为1年，一般只需重新申请LOCAL证书即可。

2、2、如果设备证书临近期限，在设备上执行证书申请操作（操作命令可参照2811或ASA5505设备命令配置手册的证书申请部分）3、更新证书前请备份原有配置，在新证书没有更新成功之前切勿保存改动后的配置。二、先查看证书有效期，方法如下：1、查看2811路由器证书日期ZhengZhouFGS#shcryptopkicertificatesverboseSHHQ-VPNCACertificateStatus:AvailableVersion:3CertificateSerialNumber(hex):1BED0609000000000

3、0D1CertificateUsage:GeneralPurpose此为Local证书，也就是需要重新申请的证书Issuer:cn=wantvpn_caSubject:Name:ZhengZhouFGS.want-want.comIPAddress:10.159.252.1SerialNumber:FHK1352F2WPcn=10.159.252.1ou=WantWantGroupdc=want-want.comc=CNhostname=ZhengZhouFGS.want-want.comipaddress=10.159.2

4、52.1serialNumber=FHK1352F2WP证书起始日期CRLDistributionPoints:http://shhq-vpnca/CertEnroll/wantvpn_ca.crl证书到期日期ValidityDate:startdate:19:22:07ChinaJan272011enddate:19:32:07ChinaJan272012SubjectKeyInfo:PublicKeyAlgorithm:rsaEncryptionRSAPublicKey:(1024bit)SignatureAlgorit

5、hm:SHA1withRSAEncryptionFingerprintMD5:B9760D65DAF9FE240F8DDC8F58DB3BA0FingerprintSHA1:0262AA28E88C63307C3AA97AF0A5B88C3691C1A3X509v3extensions:X509v3KeyUsage:A0000000DigitalSignatureKeyEnciphermentX509v3SubjectKeyID:B76D6EBF28360DC2D04EA853AA401DB13388CDCCX509v3Su

6、bjectAlternativeName:ZhengZhouFGS.want-want.com10.159.252.1X509v3AuthorityKeyID:170F1AD6530CCD615922067C48A06BA5E7E6F17EAuthorityInfoAccess:AssociatedTrustpoints:SHHQ-VPNCAStorage:nvram:wantvpn_ca#0.cerKeyLabel:ZhengZhouFGSKeystoragedevice:privateconfigCACertificat

7、eStatus:AvailableVersion:3CertificateSerialNumber(hex):742D6859968916AD4E45FE44A0B85467CertificateUsage:Signature根证书Issuer:cn=wantvpn_caSubject:cn=wantvpn_caCRLDistributionPoints:起始日期http://shhq-vpnca/CertEnroll/wantvpn_ca.crl到期日期ValidityDate:startdate:13:40:14Chin

8、aJan252011enddate:13:47:07ChinaJan252021SubjectKeyInfo:PublicKeyAlgorithm:rsaEncryptionRSAPublicKey:(2048bit)SignatureAlgorithm:SHA1withRSAEncryp