În acest tutorial, vă vom arăta cum să generați un CSR pe Cisco ASA 5500 Series.
Urmați pașii de mai jos:
- Conectați-vă la Cisco Adaptive Security Device Manager (ASDM), faceți clic pe Configuration, apoi pe Device Management (Gestionarea dispozitivelor).
- Extindeți arborele Certificate Management (Managementul certificatelor ), apoi selectați Identity Certificates (Certificate de identitate). Faceți clic pe Adăugare
- În fereastra Add Identity Certificate (Adăugare certificat de identitate ), definiți un nume de punct de încredere în Trustpoint Name (Nume punct de încredere).
- Bifați butonul de selectare Add a new identity certificate și faceți clic pe New (Nou), lângă Key Pair (Pereche de chei).
- În fereastra Add Key Pair (Adăugare pereche de chei), selectați Enter new key pair name (Introduceți un nou nume pentru perechea de chei) și scrieți orice nume pentru perechea de chei.
- Alegeți dimensiunea cheii. De asemenea, dacă utilizați RSA, alegeți General Purpose (Scop general) pentru Usage (Utilizare).
- Faceți clic pe Generare acum pentru a vă crea perechea de chei
- Apoi, în fereastra Add Identity Certificate, în dreptul Certificate Subject DN faceți clic pe Select
- In the Certificate Subject DN window, select an attribute from the drop-down list and assign the appropriate value by clicking Add. Please follow the examples below:
- CN: furnizați FQDN (nume de domeniu complet calificat) prin care va fi accesat firewall-ul. De exemplu, yoursite.com
- OU: specificați unitatea organizațională responsabilă de securitatea web și de gestionarea SSL. De exemplu, IT
- O: introduceți numele complet al organizației dumneavoastră. De exemplu, GPI Holding LLC
- C: scrieți codul din două litere al țării dumneavoastră. De exemplu, US. Aici puteți găsi lista completă a codurilor de țară.
- ST: numele statului în care se află organizația dumneavoastră. De exemplu, Ilfov
- L: numele orașului în care este înregistrată organizația dumneavoastră. De exemplu, San Jose
- Verificați de două ori informațiile pe care tocmai le-ați introdus și faceți clic pe OK.
- Apoi, în fereastra Add Identity Certificate (Adăugare certificat de identitate), faceți clic pe Advanced (Avansat)
- În caseta FQDN, introduceți numele de domeniu complet calificat prin care dispozitivul va fi accesat din exterior sau același FQDN pe care l-ați adăugat la valoarea CN la pasul 9.
- Faceți clic pe OK și apoi apăsați butonul Add Certificate
- Salvați codul CSR ca fișier text. Puteți utiliza orice editor de text, cum ar fi Notepad, de exemplu.
Asta e! Acum, puteți utiliza codul CSR în timpul procesului de comandă SSL. După ce autoritatea de certificare vă semnează certificatul SSL și vă trimite fișierele relevante în căsuța de e-mail, puteți trece la instalare.
După ce autoritatea de certificare validează CSR-ul și emite certificatul SSL, puteți trece la instrucțiunile de instalare SSL pentru Cisco ASA 5500.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
