Cisco Secure Access Control Server（ACS，思科安全访问控制服务器）是一个策略控制平台，帮助用户满足不断发展的合规与业务需求，可与其它控制系统集成以提升生产力并优化成本。ACS 支持设备管理、远程访问、无线与网络管理控制等多种场景，要求为在互联网上传输的重要数据建立强安全。SSL 证书是保护 Cisco Secure ACS 的理想方案，本文将介绍在 Cisco Secure ACS 服务器上安装 SSL 证书的流程。

在安装 SSL 证书前，需先生成 CSR 与私钥，并提交给 CA 以获取 SSL 证书文件。

生成 CSR

- 登录 Cisco Secure ACS，进入 System Configuration > ACS Certificate Setup > Generate Certificate Signing Request（生成证书签名请求）。

- 在表单中填写常用名称、组织名称、国家、省/州、城市等详细信息。

创建私钥

- 在另一栏中输入私钥的保存名称与位置（如 C:\keys\private.key）。

- 输入私钥密码并确认。

- 选择 2048 位密钥长度，摘要算法选择 SHA-2。

- 点击「Submit（提交）」按钮，一次性生成 CSR 与私钥。

下载并解压证书文件

获得 SSL 证书后，你会通过邮件从证书颁发机构（CA）收到一级、中间与根证书文件。将这些文件下载并解压到服务器目录，随后在 Cisco ACS 上分别安装各证书。

安装中间证书

- 登录 Cisco ACS，进入 System Configuration > ACS Certificate Setup > ACS Certificate Authority Setup。

- 在 CA Certificate 框中输入中间证书的文件路径与名称。

- 点击 Submit。

安装一级证书

- 登录 Cisco ACS，选择 System Configuration > ACS Certificate Setup > Install SSL Certificate。

- 选择「Read Certificate from file（从文件读取证书）」，输入一级证书的文件名与路径（如 mydomain.com.crt）。

- 填写其余信息并点击「Submit」完成安装。

- 通过 System Configuration > Service Control > Restart 重启服务器。

SSL 安装检测

为验证上述安装，可使用 SSL 安装检测工具确认证书是否正确安装，并获取证书详细信息。立海世纪也提供在线的 SSL 安装检测工具，便于核对服务器配置。

结语

在 Cisco Secure ACS 上部署 SSL 证书可保护管理流量与重要数据在传输中的安全。按生成 CSR 与私钥、安装中间与一级证书、重启服务的流程完成后，即可为 ACS 启用加密连接。具体证书品牌、验证等级与申请方式请以各证书服务商公布的信息为准。