Como criar o CSR e adicionar um Certificado ao FTD (VPN RA)

A configuração adequada de certificados no Cisco Firewall Threat Defense (FTD) é crucial para assegurar o bom funcionamento da VPN Remote Access, por exemplo. Este post mostra o processo de geração de uma Solicitação de Assinatura de Certificado (CSR) e a adição do certificado emitido por uma Autoridade Certificadora (CA) externa.

Criando o CSR

1) Acesse o FMC e navegue até Devices > Certificates e clique em Add para adicionar um novo certificado.

2) Escolha o dispositivo ao qual o certificado será associado e clique no ícone de + para iniciar o processo de inscrição do certificado.

3) Informações da CA:

• Tipo de Inscrição: Selecione Manual.
• Certificado da CA: Cole o certificado da CA que será utilizado para assinar o CSR.
• Uso de Validação: Marque as opções IPsec
  Client e SSL Client.
• Ignorar Verificação da Flag CA: Selecione Skip
  Check for CA flag in basic constraints of the CA Certificate para
  evitar problemas de validação.

4) Informe os parâmetros do Certificado:

• Nome Comum (CN): Insira o fqdn usado para acessar a VPN Remote Access (ex. vpn.meudominio.com.br).
• Unidade Organizacional (OU), Organização (O), Localidade (L), Estado (ST) e País (C): Preencha conforme as especificações da sua organização.

5) Configure a Chave (ou deixe default):

• Tipo de Chave: Selecione RSA.
• Nome da Chave: Defina um nome exclusivo para a chave.
• Tamanho da Chave: Recomenda-se um tamanho mínimo de 2048 bits.

Após preencher todas as informações, clique em Save.

Gerar e Obter o Certificado Assinado

1) Após salvar, clique em ID e confirme a geração do CSR.

2) Copie o CSR gerado e envie-o para a Autoridade Certificadora (CA).

3) Submeta o CSR para a CA assinar (gerar o certificado). Faço o download em Base 64 encoded.

Importar o Certificado Assinado

1) No FMC, retorne à seção de certificados, selecione o CSR correspondente e importe o certificado assinado fornecido pela CA.

2) Após a importação, clique em Deploy para aplicar as alterações ao dispositivo FTD.

Para obter mais detalhes (e outras opções de enroll), consulte a documentação oficial da Cisco: Configure Secure Client Certificate Authentication on FTD Managed by FMC.

Este guia fornece uma visão geral do processo de criação e implementação de certificados no FTD gerenciado pelo FMC. Para instruções mais detalhadas e opções avançadas, recomenda-se consultar a documentação oficial da Cisco ou buscar assistência de profissionais certificados.

Se tiver dúvidas ou precisar de suporte adicional, não hesite em entrar em contato conosco ou deixar um comentário abaixo.

<

p align=”justify”>Até a próxima.