Cisco 6800 Serie Guide De Mise page 70

Exemples de mise à disposition
Configurer une autorité de certification personnalisée
Illustration 2 : Flux d'autorité de certification
Configurer une autorité de certification personnalisée
Des certificats numériques peuvent être utilisés pour authentifier les périphériques réseau et les utilisateurs
du réseau. Ils peuvent être utilisés pour négocier des sessions IPSec entre les nœuds du réseau.
Un tiers utilise un certificat d'autorité de certification pour valider et authentifier les deux nœuds ou plus qui
tentent de communiquer. Chaque nœud dispose d'une clé publique et privée. La clé publique crypte les données.
La clé privée déchiffre les données. Étant donné que les nœuds ont obtenu leurs certificats à partir de la même
source, ils sont sûrs de leurs identités respectives.
Le périphérique peut utiliser des certificats numériques fournis par une autorité de certification tierce (CA)
pour authentifier les connexions IPSec.
Les téléphones prennent en charge un ensemble d'autorité de certification racine préchargé incorporé au
micrologiciel :
Guide de mise à disposition des téléphones multiplateformes IP Cisco 6800
64