În acest tutorial, vă vom arăta cum să generați un CSR pe Juniper (J-Web SRX)
Urmați pașii de mai jos:
Pasul 1: Deschideți ecranul CSR
În J-Web, mergeți la Device Administration > Certificate Management > Certificate, apoi faceți clic pe Create (în partea dreaptă sus) > Device Certificate > CSR. Se deschide formularul CSR.
Pasul 2: Completați cererea
- Semnătura digitală: alegeți RSA-2048 (implicit) sau ECDSA dacă mediul dvs. o acceptă.
- Nume: o etichetă prietenoasă pe care o veți recunoaște mai târziu.
- Subiect (minim un câmp; utilizați informații exacte, legale):
- Nume comun (CN) – FQDN primar, de exemplu, vpn.example.com.
- Organizație (O), țară (C), stat (ST), localitate (L) – valori reale, C este ISO din două litere (US, GB, DE…).
- Organizational Unit (OU) – acest câmp este depreciat; CA publice nu mai includ OU.
- Subject Alt Name (SAN): adăugați fiecare nume de gazdă/IP pe care îl veți utiliza (ceea ce browserele verifică efectiv). Exemplu: yourdomain.com, www.yourdomain.com sau IP-uri dacă clienții ating o adresă. J-Web oferă câmpuri pentru numele DNS și IPv4/IPv6.
- Advanced > Digest: alege SHA-256
Faceți clic pe OK pentru a genera. J-Web creează o intrare de certificat cu starea Pending Signing (Semnare în așteptare).
Pasul 3: Luați CSR-ul
Înapoi la pagina Certificatelor, selectați noua intrare și descărcați/vizionați CSR-ul. Copiați întregul bloc, inclusiv:
––BEGIN CERTIFICATE REQUEST––
…base64…
––END CERTIFICATE REQUEST––
Transmiteți acest lucru către CA în timpul înscrierii certificatului.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
