Wanneer je het certificaat ontvangt, pak je het uit en importeer je het in de 7110. Gebruik de opdracht import cert met de KeyID. Kies net als bij de importsleutel een importprotocol voor het importeren van de sleutel. Gebruik p voor plakken. Nadat het plakken is voltooid, voegt u drie punten toe om de opdrachtregel weer te geven.
U moet zowel het sitecertificaat als het tussenliggende CA-certificaat importeren. Beide certificaten moeten aan elkaar worden gekoppeld in één bestand.
Gebruik de opdracht import cert om de gekoppelde certificaten te importeren. Plak eerst het sitecertificaat van de server, gevolgd door het tussenliggende CA-certificaat. Volg het tussenliggende CA-certificaat door drie punten op een nieuwe regel te typen.
Voorbeeld:
Intel 7110> importcert webserver
keyid is webserver;
Importprotocol: plakken, xmodem, uudecode
[Plakken]:
Typ of plak de datum in, eindig met… alleen online
—– BEGIN CERTIFICAAT—–
MIIFZTCCBM6gAwIBAgIQCTN2wvQH2CK + rgZKcTrNBzANBgkq
………… ..meer tekst …………
Fw0wMDExMTayMzU5NTlaMIHHMQswCQYDVQQGEwJVUzETMBEG
—– EIND CERTIFICAAT—–
—– BEGIN CERTIFICAAT—–
MIIEMTCCA5qgAwIBAgIQI2yXHivGDQv5dGDe8QjDwzANBgkq
………… ..meer tekst …………
m8hDjswMKNXRjM1GUOMxlmaSESQeSltLZl5lVR5fN5qu
—– EIND CERTIFICAAT—–
...
Importeren geslaagd!
Intel 7110>
OPMERKING: Er mag geen witruimte zijn voor, tussen of na certificaten, en de "Begin ..." headers en "End ..." trailers moeten allemaal zijn opgenomen.
Mapping maken voor server 1. Gebruik de opdracht create map om het IP-adres, de poorten en de keyID van de server op te geven.
Intel 7110> maak kaart
Server-IP (of 0.0.0.0): 10.1.1.30
SSL (netwerk) poort [443]:
Cleartext (server) poort [80]:
KeyID te gebruiken voor mapping: webserver
Sla de configuratie op wanneer de server is toegewezen.
Intel 7110> configuratie opslaan
Configuratie opslaan in flash ...
Configuratie opgeslagen om te knipperen
Intel 7110>