So erzeugen Sie einen CSR Sophos XG Firewall

In diesem Tutorial zeigen wir Ihnen, wie Sie eine CSR auf der Sophos XG Firewall erstellen.

Folgen Sie einfach den nachstehenden Schritten:

Schritt 1: Initiierung der CSR-Generation

Melden Sie sich an der Verwaltungskonsole Ihrer Sophos Firewall an

Navigieren Sie zu Zertifikate > Zertifikate und klicken Sie auf Hinzufügen

Wählen Sie die Option Certificate Signing Request (CSR) generieren

Schritt 2: Füllen Sie die erforderlichen Informationen aus

Füllen Sie unter Zertifikatsdetails die erforderlichen Felder wie unten gezeigt aus:

• Name: Geben Sie Ihrem Zertifikat einen freundlichen Namen
• Schlüsseltyp: Wählen Sie RSA oder Elliptische Kurve
• Schlüssellänge: Wählen Sie in der Dropdown-Liste 2048
• Sicherer Hash SHA- 256

Geben Sie unter Identifikationsattribute die folgenden Informationen an:

• Name des Landes: Wählen Sie aus der Dropdown-Liste das Land aus, in dem Ihr Unternehmen ansässig ist. Zum Beispiel: Kanada
• Staat: Geben Sie den vollständigen Namen des Staates an, in dem Ihr Unternehmen registriert ist. Zum Beispiel British Columbia
• Name des Ortes: Geben Sie den vollständigen Namen der Stadt ein, in der Ihr Unternehmen ansässig ist. Zum Beispiel, Vancouver
• Name der Organisation: Geben Sie den vollständigen rechtlichen Namen Ihres Unternehmens an. Zum Beispiel, Ihr Unternehmen LLC
• Name der Organisationseinheit: Lassen Sie es leer, das Feld OU ist veraltet.
• Common Name: Geben Sie den FQDN (vollqualifizierter Domänenname) an, den Sie sichern möchten. Zum Beispiel IhreDomain.de
• E-Mail-Adresse: Geben Sie Ihre E-Mail-Adresse ein.
• Subject Alternative Name (SAN): Fügen Sie die Domänen oder IPs hinzu, für die das Zertifikat gelten soll. Browser und Anwendungen überprüfen SANs auf Hostnamenübereinstimmungen, der Common Name allein reicht nicht mehr aus. Wenn Sie mit älteren SFOS-Versionen arbeiten, die keine SANs unterstützen, verwenden Sie stattdessen das Feld Zertifikats-ID.

Schritt 3: Herunterladen der CSR

Suchen Sie in der Liste der SSL-Zertifikate in der Spalte Name den Namen Ihrer CSR (Sie können auch in der Spalte Typ nach CSR suchen) und klicken Sie in der Spalte Verwalten auf das Symbol für den Download.

Sie können die CSR auch direkt von der Benutzeroberfläche kopieren; der Download ist eine .csr-Datei.

Nachdem Sie den CSR auf Ihr Gerät heruntergeladen haben, können Sie ihn mit einem beliebigen Texteditor wie z. B. Notepad öffnen.

Während des SSL-Bestellvorgangs müssen Sie den CSR-Code zur Überprüfung und Validierung an Ihre CA senden.