In diesem Tutorial zeigen wir Ihnen, wie Sie eine CSR auf Juniper (J-Web SRX) erstellen.
Folgen Sie einfach den nachstehenden Schritten:
Schritt 1: Öffnen Sie den CSR-Bildschirm
Gehen Sie in J-Web zu Geräteverwaltung > Zertifikatsverwaltung > Zertifikate und klicken Sie dann auf Erstellen (oben rechts) > Gerätezertifikat > CSR. Dadurch wird das CSR-Formular geöffnet.
Schritt 2: Füllen Sie den Antrag aus
- Digitale Signatur: Wählen Sie RSA-2048 (Standard) oder ECDSA, wenn Ihre Umgebung dies unterstützt.
- Name: eine freundliche Bezeichnung, die Sie später wiedererkennen werden.
- Betreff (mindestens ein Feld; verwenden Sie genaue, rechtliche Angaben):
- Common Name (CN) – der primäre FQDN, z. B. vpn.example.com.
- Organisation (O), Land (C), Staat (ST), Ort (L) – reale Werte, C ist ein zweistelliger ISO-Wert (US, GB, DE…).
- Organisationseinheit (OU) – dieses Feld ist veraltet; öffentliche CAs enthalten keine OU mehr.
- Subject Alt Name (SAN): Fügen Sie jeden Hostnamen/IP hinzu, den Sie verwenden werden (was die Browser tatsächlich überprüfen). Beispiel: ihredomain.com, www.yourdomain.com oder IPs, wenn Clients eine Adresse treffen. J-Web bietet Felder für DNS-Namen und IPv4/IPv6.
- Erweiterte > Digest: SHA-256 wählen
Klicken Sie zum Erzeugen auf OK. J-Web erstellt einen Zertifikatseintrag mit dem Status Pending Signing.
Schritt 3: Schnappen Sie sich die CSR
Zurück auf der Seite Zertifikate, wählen Sie Ihren neuen Eintrag aus und laden Sie die CSR herunter/zeigen Sie sie an. Kopieren Sie den gesamten Block, einschließlich:
—–BEGIN CERTIFICATE REQUEST—–
…base64…
—–END CERTIFICATE REQUEST—–
Übermitteln Sie dies Ihrer CA während der Zertifikatsregistrierung.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
