In questa guida ti mostreremo come generare un CSR su Juniper (J-Web SRX).
Segui i passaggi indicati di seguito:
Passo 1: Aprire la schermata CSR
In J-Web, vai su Amministrazione dispositivo > Gestione certificati > Certificati, poi clicca su Crea (in alto a destra) > Certificato dispositivo > CSR. Si aprirà il modulo CSR.
Passo 2: Compilare la richiesta
- Firma digitale: scegli RSA-2048 (predefinito) o ECDSA se il tuo ambiente lo supporta.
- Nome: un’etichetta amichevole che potrai riconoscere in seguito.
- Oggetto (minimo un campo; usa informazioni accurate e legali):
- Nome comune (CN) – l’FQDN primario, ad esempio vpn.example.com.
- Organizzazione (O), Paese (C), Stato (ST), Località (L) – valori reali, C è una lettera ISO (US, GB, DE…).
- Unità Organizzativa (OU) – questo campo è deprecato; le CA pubbliche non includono più OU.
- Subject Alt Name (SAN): aggiungi tutti gli hostname/IP che utilizzerai (ciò che i browser verificano effettivamente). Ad esempio:
yourdomain.com ,www.yourdomain.com o IP se i clienti si rivolgono a un indirizzo. J-Web offre campi per i nomi DNS e IPv4/IPv6. - Advanced > Digest: scegli SHA-256
Clicca su OK per generare. J-Web crea una voce di certificato con lo stato Pending Signing.
Fase 3: Acquisire l’RSI
Torna alla pagina dei certificati, seleziona la nuova voce e scarica/visualizza il CSR. Copia l’intero blocco, compreso:
—–BEGIN CERTIFICATE REQUEST—–
…base64…
—–END CERTIFICATE REQUEST—–
Presentalo alla tua CA durante la registrazione del certificato.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
