In questa guida ti mostreremo come generare un CSR su Cisco ASA 5500 Series.
Segui i passaggi indicati di seguito:
- Accedi a Cisco Adaptive Security Device Manager (ASDM), clicca su Configurazione e poi su Gestione dispositivi.
- Espandi la struttura Gestione certificati e seleziona Certificati di identità. Clicca su Aggiungi
- Nella finestra Aggiungi certificato di identità, definisci il nome del trustpoint in Nome del trustpoint.
- Seleziona il pulsante di opzione Aggiungi un nuovo certificato di identità e clicca su Nuovo, accanto a Coppia di chiavi.
- Nella finestra Aggiungi coppia di chiavi, seleziona Inserisci nome nuova coppia di chiavi e scrivi un nome qualsiasi per la coppia di chiavi.
- Scegli la dimensione della chiave. Inoltre, se utilizzi RSA, scegli General Purpose per l’uso.
- Clicca su Genera ora per creare la tua coppia di chiavi
- Quindi, nella finestra Aggiungi certificato di identità, accanto a Soggetto del certificato DN clicca su Seleziona.
- In the Certificate Subject DN window, select an attribute from the drop-down list and assign the appropriate value by clicking Add. Please follow the examples below:
- CN: indica il FQDN (fully qualified domain name) attraverso il quale si accede al firewall. Ad esempio, yoursite.com
- OU: questo campo è ormai deprecato, lascialo vuoto
- O: digita il nome completo della tua organizzazione. Ad esempio, GPI Holding LLC
- C: scrivi il codice di due lettere del tuo paese. Ad esempio, US. Qui puoi trovare l’elenco completo dei codici dei paesi.
- ST: indica lo stato in cui ha sede la tua organizzazione. Ad esempio, California
- L: indica la città in cui è registrata la tua organizzazione. Ad esempio, San Jose
- Controlla due volte le informazioni che hai appena inserito e clicca su OK.
- Quindi, nella finestra Aggiungi certificato di identità, clicca su Avanzate.
- Nella casella FQDN, inserisci il nome di dominio completamente qualificato attraverso il quale si accederà al dispositivo all’esterno, oppure lo stesso FQDN che hai aggiunto al valore CN nel passaggio 9.
- Clicca su OK e poi sul pulsante Aggiungi certificato
- Salva il codice CSR come file di testo. Puoi utilizzare un qualsiasi editor di testo come Notepad, ad esempio.
Ecco fatto! A questo punto, potrai utilizzare il tuo codice CSR durante il processo di ordinazione della SSL. Dopo che la CA avrà firmato il tuo certificato SSL e inviato i relativi file alla tua casella di posta, potrai procedere con l’installazione.
Dopo che la CA ha convalidato il CSR e rilasciato il certificato SSL, puoi procedere con le istruzioni per l’installazione di Cisco ASA 5500 SSL.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
