如何在CISCO安全访问控制服务器ACS上安装SSL证书
思科安全访问控制服务器（ACS）是一个策略控制平台，帮助用户满足不断发展的监管和业务要求。它可以与其他控制系统集成，提高生产力和成本。
ACS支持多种情况，如设备管理、远程访问、无线和网络管理控制。它要求为你的重要数据建立强大的安全性，当它在互联网上传输的时候。SSL证书是保护CISCO安全访问控制服务器（ACS）的一个理想解决方案。在这篇文章中，我们将介绍在CISCO安全接入控制服务器上安装SSL的过程。
在安装SSL证书之前，你需要生成CSR和私钥，然后提交给CA以获得SSL证书文件。
生成CSR
● 登录Cisco Secure ACS并浏览系统配置>ACS证书设置>生成证书签署请求。● 以通用名称、组织名称、国家、州、城市、详细信息等形式提供您的数据。
创建一个私钥
● 之后，还有一栏输入私钥的名称和位置（你想在其中保存文件），如C:\keys\private.key● 现在输入私钥的密码并确认。
● 选择2048位密钥大小，并选择SHA-2作为摘要。
● 现在点击 "提交 "按钮，一次性生成CSR和私钥。
下载和提取证书文件
●一旦你得到了SSL证书，你会收到证书颁发机构（CA）通过电子邮件发送的初级、中级和根证书文件。下载并解压这些文件到服务器目录。你必须在思科服务器ACS上安装各个证书。安装中间证书
● 登录思科服务器ACS，浏览系统配置>ACS证书设置>ACS证书授权设置。● 在CA证书框中，输入中间证书的文件路径和名称。
● 单击 "提交"。
安装主证书
● 登录到思科服务器ACS，选择系统配置>>ACS证书设置>>安装SSL证书。● 选择 "从文件读取证书 "选项并输入主证书的文件名和路径（mydomin.com.crt）。
● 现在填写其余细节，并点击 "提交 "按钮，完成安装过程。
● 点击系统配置>服务控制>重启，重新启动服务器。