Pour définir le mode d'autorisation du certificat du contrôleur afin d'indiquer un certificat racine, quelles sont les deux actions requises ?

Pour utiliser un certificat racine pour l'autorisation du contrôleur, vous devez d'abord sélectionner une autorité de certification privée. Cela indique que vous utiliserez votre propre infrastructure PKI plutôt qu'une autorité de certification publique pré-approuvée. Ensuite, vous devez télécharger le certificat SSL (qui est votre certificat racine ou un certificat de chaîne émis par votre CA privée) vers vManage. Ce certificat sera utilisé par les contrôleurs pour s'authentifier mutuellement et avec les routeurs vEdge. Modifier le nom de l'organisation n'affecte pas le mode d'autorisation du certificat. Le mode d'autorisation recommandé par Cisco peut être public ou privé, mais ne définit pas spécifiquement l'utilisation d'un certificat racine. Sélectionner une période de validité est une étape lors de la génération d'un certificat, pas pour définir le mode d'autorisation.