https://kb.pocnet.net/index.php?action=history&feed=atom&title=Cisco_ASA%3A_Management_lokaler_Keys_und_Zertifikate 2026-05-09T07:10:52Z Versionsgeschichte dieser Seite in Knowledgebase MediaWiki 1.43.8 https://kb.pocnet.net/index.php?title=Cisco_ASA:_Management_lokaler_Keys_und_Zertifikate&diff=1716&oldid=prev 2015-09-30T15:23:54Z

<p>Neu</p> <p><b>Neue Seite</b></p><div>Wenn eine &#039;&#039;&#039;Cisco ASA&#039;&#039;&#039; durch ein neueres Modell ersetzt werden soll, dann möchte man nicht noch zusätzlich Arbeit und evtl. Kosten haben, indem man ein SSL-Zertifikat neu anlegen muss, weil der private Schlüssel scheinbar unerreichbar auf der lokalen Maschine festsitzt.<br /> <br /> Ex- als auch Import geschieht im Konfigurationsmodus.<br /> <br /> == Export ==<br /> configure terminal<br /> asa(config)# crypto ca export TrustPoint-1 pkcs12 secretpassword<br /> <br /> Danach kann der im Terminal ausgegebene Base64-Blob inklusive Begin- und End-Zeilen per Copy-Paste gesichert werden.<br /> <br /> == Import ==<br /> configure terminal<br /> asa(config)# crypto ca import TrustPoint-1 pkcs12 secretpassword<br /> <br /> Hier wird nun der Base64-Blob inklusive Begin- und End-Zeilen per Copy-Paste ins Terminal verfrachtet. Beendet wird der Importvorgang durch ein &lt;code&gt;quit&lt;/code&gt; in einer eigenen Zeile.<br /> <br /> == Weblinks ==<br /> * [https://supportforums.cisco.com/document/52076/certificate-backup-and-installation-trustpoints Certificate Backup and Installation - Trustpoints] im Cisco-Supportforum (en)<br /> <br /> [[Kategorie: Cisco]]</div>

PoC