Welke twee acties zijn vereist om de Controller Certificate Authorization-modus in te stellen om een rootcertificaat aan te geven?

Om de Controller Certificate Authorization-modus in te stellen om een rootcertificaat aan te geven, moet u twee belangrijke stappen ondernemen. Ten eerste moet u een private certificeringsinstantie (CA) selecteren in plaats van een publieke CA. Dit komt omdat een private CA u de controle geeft over de uitgifte en het beheer van certificaten binnen uw eigen SD-WAN-fabric, wat essentieel is voor het gebruik van een eigen rootcertificaat. Publieke CA's zijn bedoeld voor algemeen vertrouwen op het internet en zijn niet geschikt voor dit specifieke doel. Ten tweede moet u een SSL-certificaat uploaden naar vManage. Dit certificaat is het rootcertificaat dat vManage zal gebruiken om de authenticiteit van de controllers te verifiëren. De andere opties zijn niet direct vereist voor het instellen van de Controller Certificate Authorization-modus met een rootcertificaat. Het wijzigen van de organisatienaam is een configuratie-optie, maar geen vereiste stap voor deze specifieke modus. Het selecteren van de door Cisco aanbevolen modus is een algemene richtlijn, geen specifieke actie voor het gebruik van een rootcertificaat. Het selecteren van een geldigheidsperiode is relevant bij het aanmaken van certificaten, maar niet de primaire actie voor het instellen van de autorisatiemodus zelf.