В этом руководстве мы покажем Вам, как сгенерировать CSR на Cisco ASA 5500 Series.
Просто выполните следующие действия:
- Войдите в Cisco Adaptive Security Device Manager (ASDM), нажмите на Configuration, а затем на Device Management.
- Разверните дерево Управление сертификатами, а затем выберите Сертификаты идентичности. Нажмите Добавить
- В окне Добавление сертификата личности определите имя точки доверия в разделе Имя точки доверия.
- Отметьте радиокнопку Добавить новый идентификационный сертификат и нажмите Новый, рядом с Пара ключей.
- В окне Добавить пару ключей выберите Ввести имя новой пары ключей и напишите любое имя для пары ключей.
- Выберите размер ключа. Также, если Вы используете RSA, выберите для параметра Usage значение General Purpose.
- Нажмите Generate Now (Создать сейчас ), чтобы создать Вашу пару ключей
- Далее, в окне Добавление сертификата идентичности, рядом с пунктом Тема сертификата DN нажмите Выбрать
- In the Certificate Subject DN window, select an attribute from the drop-down list and assign the appropriate value by clicking Add. Please follow the examples below:
- CN: укажите FQDN (полностью определенное доменное имя), через которое будет осуществляться доступ к брандмауэру. Например, yoursite.com
- OU: укажите организационное подразделение, отвечающее за веб-безопасность и управление SSL. Например, ИТ
- O: введите полное название Вашей организации. Например, GPI Holding LLC
- C: напишите двухбуквенный код Вашей страны. Например, США. Здесь Вы найдете полный список кодов стран.
- ST: назовите штат, в котором находится Ваша организация. Например, Калифорния
- L: назовите город, в котором зарегистрирована Ваша организация. Например, Сан-Хосе
- Дважды проверьте информацию, которую Вы только что ввели, и нажмите OK.
- Далее, в окне Добавление сертификата личности нажмите Дополнительно
- В поле FQDN введите полное доменное имя, через которое будет осуществляться внешний доступ к устройству, или то же самое FQDN, которое Вы добавили к значению CN в шаге 9.
- Нажмите OK, а затем нажмите кнопку Добавить сертификат
- Сохраните Ваш код CSR в текстовом файле. Вы можете использовать любой текстовый редактор, например, Notepad.
Вот и все! Теперь Вы можете использовать Ваш код CSR в процессе оформления заказа SSL. После того, как Ваш центр сертификации подпишет Ваш SSL-сертификат и отправит соответствующие файлы в Ваш почтовый ящик, Вы можете приступать к установке.
После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкции по установке Cisco ASA 5500 SSL.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
