如何將 ASA5505 配置為自己的 CA？

在沒有 Microsoft CA 的情況下將 ASA5505 配置為自己的 CA 並讓使用者能夠自行註冊的正確步驟是什麼？

具體來說，我希望我們的 ASA 將證書用於 VPN 和 SSL 連接，並且我已設法通過 ASDM 配置本地證書頒發機構，但我無法弄清楚 ASA 用於使用者下載其證書的 URL 是什麼。

此外，您是否需要單獨的 VPN 和 SSL 密鑰對？您能否使用證書與 ASA 建立 SSH 連接？

先感謝您。

https://hostname/+CSCOCA+/enroll.html

本文件可能會有所幫助：

ASA：本地 CA 伺服器配置

引用自：https://serverfault.com/questions/256503