Cisco ESA / SMA

Rinnovare il certificato sulla Cisco SMA

Sulla Cisco SMA i certificati possono essere installati solo tramite CLI e le versioni attuali di AsyncOS convalidano l'intera catena durante l'importazione: senza una Root CA archiviata, l'operazione fallisce. L'articolo illustra le modalità per ottenere una nuova coppia di chiavi, il metodo OpenSSL in dettaglio, come gestire l'errore RC2-40-CBC di OpenSSL 3 e l'importazione della Root CA interna nel truststore dell'appliance.