Cómo generar una CSR en NetScaler

En este tutorial, le mostraremos cómo generar un CSR en NetScaler.

En NetScaler, primero debe crear una clave RSA (clave privada) y luego generar su solicitud CSR.

Primer paso. Acceda a su cuenta NetScaler

Segundo paso. Crear una clave RSA

1. En la GUI, ve a Configuración > Gestión del tráfico > SSL > Archivos SSL.
2. En la página principal, vaya a Claves SS y haga clic en Crear clave RSA.
3. En la ventana Crear clave RSA, proporcione la información que se muestra a continuación:

• Key Filename*: introduzca un nombre para su archivo RSA. (por ejemplo, servidor-2025.key (la ruta por defecto es /nsconfig/ssl/)
• Tamaño de la clave (bits)*: el tamaño estándar del sector es de 2048 bits.
• Exponente público: Se suele utilizar F4 (0x10001).
• Formato de clave*: en la lista desplegable, seleccione el formato PEM
• Algoritmo de codificación PEM: este campo es opcional. Si lo deja en blanco, no tendrá que enviar y confirmar una frase de contraseña en los siguientes campos
• Frase de contraseña PEM: si ha seleccionado un algoritmo de codificación DES o DES3 PEM en el campo anterior, cree una contraseña para su clave RSA.
• Confirmar frase de contraseña PEM: vuelva a introducir su contraseña. Si ha dejado en blanco el campo Algoritmo de codificación PEM, omita este campo.

Vuelve a comprobar la información que acabas de introducir y haz clic en Aceptar y luego en Cerrar.

Segundo paso. Iniciar la generación de RSE

Todavía en Archivos SSL, abre la pestaña CSRs → Crear solicitud de firma de certificado (CSR).

Se abrirá una nueva ventana. Rellene los datos que se indican a continuación:

• Nombre del archivo solicitado*: introduce un nombre para tu archivo CSR (por ejemplo,servidor-2025.csr)
• Nombre del archivo de claves*: en la lista desplegable Examinar, selecciona Dispositivo y, a continuación, haz clic en Examinar para localizar el archivo de claves RSA (servidor-2025.key) que acabas de crear en los pasos anteriores. Haga clic en Seleccionar y, a continuación, en Abrir
• Formato de la clave: marque el botón de opción PEM
• Frase de contraseña PEM (para clave cifrada): si su clave RSA tiene contraseña, introdúzcala aquí; de lo contrario, omita este campo.

A continuación, rellene los campos de nombre distintivo:

• País*: en la lista desplegable, seleccione el país en el que está registrada su empresa.
• Nombre de la organización*: especifique el nombre oficial de su empresa. Por ejemplo, Your Company, Inc.)
• Dirección de correo electrónico: indique una dirección de correo electrónico válida
• Nombre común: introduzca el FQDN (nombre de dominio completo) que desea proteger con un certificado SSL. Por ejemplo, yoursite.com
  Nota: Si tienes un certificado comodín, incluye un asterisco delante del nombre de dominio (por ejemplo, *.yoursite.com)
• Estado o provincia: escriba el nombre completo del estado en el que está registrada su empresa
• Ciudad: introduzca el nombre completo de la ciudad en la que está ubicada su empresa
• Unidad organizativa: este campo está obsoleto, déjalo en blanco
• Challenge Password: cree una contraseña y anótela, la necesitará durante la instalación SSL
• Nombre de la empresa: introduzca el nombre de su empresa, o deje este campo en blanco

Paso 4. Generar el CSR

Vuelva a comprobar la información que acaba de proporcionar y haga clic en Aceptar y luego en Cerrar.

Ver su código RSE

1. En la consola NetScaler, vaya a Configuración > Gestión del tráfico > SSL
2. En la página principal, en Herramientas, seleccione Gestionar certificados/claves/CSR
3. En la ventana recién abierta, busque el archivo yoursitename.csr y haga clic en Ver

Ahora puede copiar el contenido del archivo CSR, incluidas las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–, y pegarlo en el formulario de pedido de certificados SSL.

Espere a que la CA apruebe y firme su certificado. Una vez que haya recibido los archivos SSL en su bandeja de entrada, puede instalar el certificado SSL en NetScaler.