Hasilkan CSR di Palo Alto Networks

Bagaimana Cara Membuat CSR di Palo Alto Networks?

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR pada sistem Palo Alto Network.

Silakan ikuti langkah-langkah di bawah ini:

1. Masuk ke Dasbor Jaringan Palo Alto Anda
2. Pilih tab Perangkat, dan di bagian kiri, perluas pohon Manajemen Sertifikat dan klik Sertifikat
3. Gerakkan kursor Anda ke bagian bawah layar dan klik Buat
4. Jendela Generate Certificate akan muncul. Masukkan informasi berikut:
   • Jenis Sertifikat: pilih Lokal
   • Nama Sertifikat: berikan nama yang ramah pada Sertifikat SSL Anda
   • Nama Umum: masukkan FQDN (nama domain yang memenuhi syarat) yang ingin Anda amankan (misalnya, yoursite.com)
     Catatan: Untuk Sertifikat SSL wildcard, tambahkan tanda bintang (*) di depan nama domain. Misalnya, *.yoursite.com
   • Ditandatangani oleh: dari daftar tarik-turun, pilih Otoritas Eksternal (CSR)
   • Otoritas Sertifikat: Biarkan tombol radio kosong
   • Responden OCSP: biarkan pengaturan default
   • Algoritma: RSA
   • Jumlah bit: pilih 2048 bit
   • Intisari: sha256
   • Masa berlaku (hari): biarkan bidang ini kosong
5. Next, you need to fill in the Certificate Attributes. Click add to submit the required details:
   • Negara: masukkan kode ISO dua huruf negara Anda. Sebagai contoh, AS
   • Negara Bagian: tulis nama lengkap negara bagian tempat perusahaan Anda terdaftar. Misalnya, Hawaii
   • Lokasi: ketik nama lengkap kota tempat bisnis Anda berada. Misalnya, Honolulu
   • Organisasi: tentukan nama resmi lengkap perusahaan Anda. Misalnya, Perusahaan Anda LLC
6. Verifikasi informasi yang baru saja Anda kirimkan, lalu klik Buat
7. Pesan jendela pop-up akan mengkonfirmasi pembuatan file CSR dan kunci privat Anda
8. Untuk mengekspor dan menyimpan file CSR Anda, centang kotak di samping Nama Sertifikat, dan klik Ekspor di bagian bawah halaman

Anda dapat membuka kode CSR dengan editor teks apa pun seperti Notepad. Selama proses pendaftaran SSL, Anda perlu menyalin konten CSR ke dalam kotak yang sesuai pada halaman vendor SSL Anda. Kunci pribadi akan tetap berada di sistem Jaringan Palo Alto.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda bisa melanjutkan ke petunjuk pemasangan SSL Palo Alto.