Cisco 7800-Serie Handbuch Seite 59

Kapitel 4 Bereitstellungsbeispiele
Abbildung 4-1 Certificate Authority - Ablauf
Eine benutzerdefinierte Certificate Authority konfigurieren
Mithilfe von digitalen Zertifikaten können Netzwerkgeräte und Benutzer im Netzwerk authentifiziert
werden. Sie können zum Aushandeln von IPSec-Sitzungen zwischen Netzwerkknoten verwendet
werden.
Dritte verwenden ein Certificate Authority (CA)-Zertifikat, um zwei oder mehr Knoten, die eine
Verbindung herzustellen versuchen, zu überprüfen und zu authentifizieren. Jeder Knoten verfügt über
einen öffentlichen und einen privaten Schlüssel. Der öffentliche Schlüssel dient zum Verschlüsseln der
Daten. Der private Schlüssel wird zum Entschlüsseln der Daten verwendet. Da die Knoten ihre
Zertifikate von der gleichen Quelle bezogen haben, sind ihre jeweiligen Identitäten gesichert.
Das Gerät kann mit den von einer Drittanbieter-Certificate Authority (CA) bereitgestellten digitalen
Zertifikaten IPSec-Verbindungen authentifizieren.
Multiplattform-Telefone der Cisco IP Phone 7800-Serie und 8800-Serie – Bereitstellungshandbuch
Sichere HTTPS-Resynchronisierung
4-13