Comment renouveler des certificats à l’aide OCSP du répondeur
12708
Created On 07/22/21 15:58 PM - Last Modified 01/13/22 22:55 PM
Objective
Fournissez un guide sur la façon de renouveler un certificat lorsque OCSP le répondeur est disponible.
Environment
- OCSP certificat expiré.
- OCSP configuration du répondeur en place.
Procedure
1- Accédez à Certificats de gestion des certificats > >.
2- Cliquez sur le certificat prévu que vous souhaitez renouveler.
3- Cliquez sur générer.
4- Nom du certificat: ajoutez le même nom exact du certificat sur lequel vous cliquez.
5- Nom commun : ajouter le Host_Nmae ou le IP_Address.
6- Signé par : Autorité externe ( CSR ).
7- Attributs de certificat: Ajoutez les mêmes informations que celles que vous avez ajoutées dans la section
« Nom commun ». Une fois qu’il est généré:
1- Accédez à Certificats de gestion des certificats > >.
2- Cliquez sur Exporter le certificat pour exporter ce CSR que nous venons de générer.
3- Télécharger le CSR sur la CA plate-forme, en fonction des options qu’ils fournissent, il peut être par e-mail, plate-forme de site Web. Contactez votre CA et assurez-vous de ces détails.
Une fois que le CSR est reçu et est déjà signé par le : CA
1- Allez à l’appareil> certificats de gestion > certificats.
2- Importez-le en cliquant sur Importer dans le PA-FW fichier .
3- Ajoutez le même nom exact pour le certificat que nous voulons renouveler, recherchez le CSR et cliquez sur OK.
4- Le nouveau certificat mettra à jour l’ancien et la date d’expiration sera prolongée.
Additional Information
*Remarque: Lorsque nous générons un CSR pour un certificat existant, le certificat devient « jaune » et que l’état passe à « En attente », cela n’empêche aucune connexion de fonctionner, dans le cas où il est toujours dans un état « valide », il fonctionnera même s’il passe à « En attente ».
*Pour plus de détails sur la configuration d’un OCSP répondeur :
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClteCAC
*Renouveler un certificat