Dans ce tutoriel, nous allons vous montrer comment générer un CSR dans NetScaler.
Dans NetScaler, vous devez d’abord créer une clé RSA (clé privée), puis générer votre demande de CSR.
Étape 1. Connectez-vous à votre compte NetScaler
Étape 2. Créer une clé RSA
- Dans le menu supérieur, sélectionnez l’onglet Configuration, puis dans le menu arborescent de droite, développez Gestionnaire de trafic et cliquez sur SSL.
- Sur la page principale, naviguez vers SS Keys et cliquez sur Create RSA Key (Créer une clé RSA).
- Dans la fenêtre Create RSA Key (Créer une clé RSA ), fournissez les informations indiquées ci-dessous :
- Key Filename*: entrez un nom pour votre fichier RSA. (par exemple, la clé)
- Taille de la clé (bits)*: la taille standard est de 2048 bits.
- Valeur de l’exposant public: dans la liste déroulante, sélectionnez 3, la valeur par défaut.
- Format de la clé*: dans la liste déroulante, sélectionner le format PEM
- Algorithme d’encodage PEM: ce champ est facultatif. Si vous laissez ce champ vide, vous n’aurez pas besoin de soumettre et de confirmer une phrase d’authentification dans les champs suivants
- Phrase de passe PEM: si vous avez sélectionné un algorithme de codage PEM DES ou DES3 dans le champ ci-dessus, veuillez créer un mot de passe pour votre clé RSA.
- Confirmer la phrase de passe PEM: saisissez à nouveau votre mot de passe. Si vous n’avez pas renseigné le champ Algorithme d’encodage PEM, ignorez ce champ.
Vérifiez deux fois les informations que vous venez de saisir et cliquez sur OK puis sur Fermer.
Étape 2. Initier la génération RSE
- Après avoir créé votre clé privée RSA, retournez à la console Netscaler
- Allez à Configuration > Gestion du trafic > SSL
- Sur la page principale, localisez Certificats SSL et cliquez sur Créer une CSR (demande de signature de certificat).
Étape 3. Complétez vos informations RSE
Une nouvelle fenêtre s’ouvre. Veuillez compléter les informations comme indiqué ci-dessous :
- Nom du fichier de la demande*: saisissez un nom pour votre fichier CSR (par exemple, csr).
- Key File Name*: dans la liste déroulante Browse, sélectionnez Appliance, puis cliquez sur Browse pour localiser le fichier de clé RSA(clé) que vous venez de créer dans les étapes précédentes. Cliquez sur Sélectionner, puis sur Ouvrir
- Format des clés: cocher le bouton de l’option PEM
- Phrase de passe PEM (pour la clé cryptée) : si votre clé RSA a un mot de passe, saisissez-le ici ; sinon, ignorez ce champ.
Complétez ensuite les champs relatifs au nom distinctif:
- Pays*: dans la liste déroulante, choisissez le pays où votre entreprise est enregistrée.
- Nom de l’organisation*: précisez le nom officiel de votre entreprise. Par exemple, Votre entreprise, Inc.)
- Adresse électronique: fournir une adresse électronique valide
- Nom commun: entrez le FQDN (nom de domaine entièrement qualifié) que vous souhaitez sécuriser avec un certificat SSL. Par exemple, yoursite.com
Remarque : si vous disposez d’un certificat de type “wildcard”, ajoutez un astérisque devant le nom de domaine (par exemple, *.yoursite.com). - État ou province: indiquez le nom complet de l’État dans lequel votre entreprise est enregistrée.
- Ville: saisissez le nom complet de la ville où se trouve votre entreprise.
- Unité d’organisation: entrez le département responsable de votre certificat SSL. Par exemple, informatique ou administration web
- Challenge Password: créez un mot de passe et notez-le, vous en aurez besoin lors de l’installation de SSL.
- Nom de l’entreprise : saisissez le nom de votre entreprise ou laissez ce champ vide.
Étape 4. Générer le CSR
Vérifiez les informations que vous venez de fournir et cliquez sur OK puis sur Fermer.
Consultez votre code CSR
- Dans la console NetScaler, allez à Configuration > Traffic Management > SSL
- Sur la page principale, sous Outils, sélectionnez Gérer les certificats/clés/CSR.
- Dans la fenêtre nouvellement ouverte, recherchez le fichier yoursitename.csr et cliquez sur View.
Vous pouvez maintenant copier le contenu de votre fichier CSR, y compris les balises –BEGIN NEW CERTIFICATE REQUEST– et –END NEW CERTIFICATE REQUEST–, et le coller dans votre formulaire de commande de certificat SSL.
Attendez que l’autorité de certification approuve et signe votre certificat. Une fois que vous avez reçu les fichiers SSL dans votre boîte de réception, vous pouvez installer le certificat SSL dans NetScaler.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
