В этом руководстве мы покажем Вам, как сгенерировать CSR в NetScaler.
В NetScaler Вы должны сначала создать ключ RSA (закрытый ключ), а затем сгенерировать запрос CSR.
Шаг 1. Войдите в свою учетную запись NetScaler
Шаг 2. Создайте ключ RSA
- В верхнем меню выберите вкладку Конфигурация, затем в правом боковом древовидном меню разверните Менеджер трафика и нажмите SSL
- На главной странице перейдите в раздел SS Keys и нажмите на Create RSA Key.
- В окне Создание ключа RSA укажите информацию, как показано ниже:
- Key Filename*: введите имя для Вашего файла RSA. (например, ключ)
- Размер ключа (биты)*: стандартный размер ключа в отрасли – 2048 бит.
- Значение общественной экспоненты: из выпадающего списка выберите 3, значение по умолчанию
- Формат ключа*: из выпадающего списка выберите формат PEM
- Алгоритм кодирования PEM: это поле необязательно. Если Вы оставите это поле пустым, Вам не нужно будет вводить и подтверждать парольную фразу в следующих полях
- Кодовая фраза PEM: если Вы выбрали алгоритм кодирования DES или DES3 PEM в поле выше, пожалуйста, создайте пароль для Вашего ключа RSA
- Подтвердите PEM Passphrase: повторно введите пароль. Если Вы оставили поле Алгоритм кодирования PEM пустым, пропустите это поле.
Дважды проверьте информацию, которую Вы только что ввели, и нажмите OK, а затем Закрыть.
Шаг 2. Инициируйте создание КСО
- После создания закрытого ключа RSA вернитесь в консоль Netscaler
- Перейдите в раздел Конфигурация > Управление трафиком > SSL.
- На главной странице найдите SSL Certificates и нажмите на Create CSR (Certificate Signing Request).
Шаг 3. Заполните информацию о Вашей КСО
Откроется новое окно. Пожалуйста, заполните информацию, как показано ниже:
- Имя файла запроса*: введите имя для Вашего файла CSR (например, csr).
- Имя файла ключа*: в раскрывающемся списке Обзор выберите Прибор, затем нажмите Обзор , чтобы найти файл ключа RSA(ключ), который Вы только что создали в предыдущих шагах. Нажмите Выбрать, затем Открыть
- Формат ключа: отметьте кнопку опции PEM
- PEM Passphrase (For Encrypted Key): если у Вашего RSA-ключа есть пароль, введите его здесь; в противном случае пропустите это поле.
Далее заполните поля отличительного имени:
- Страна*: из выпадающего списка выберите страну, в которой зарегистрирована Ваша компания
- Название организации*: укажите официальное название Вашей компании. Например, Your Company, Inc.)
- Адрес электронной почты: укажите действительный адрес электронной почты
- Общее имя: введите FQDN (полностью квалифицированное доменное имя), которое Вы хотите защитить с помощью SSL-сертификата. Например, yoursite.com
Примечание: Если у Вас есть сертификат с подстановочным знаком, включите звездочку перед именем домена (например, *.yoursite.com). - Штат или провинция: напишите полное название штата, в котором зарегистрирована Ваша компания
- Город: введите полное название города, в котором находится Ваша компания
- Подразделение организации: укажите отдел, отвечающий за Ваш SSL-сертификат. Например, ИТ или веб-администрирование
- Challenge Password: придумайте пароль и запишите его, он понадобится Вам во время установки SSL.
- Название компании: введите название Вашей компании или оставьте это поле пустым
Шаг 4. Создайте КСО
Дважды проверьте информацию, которую Вы только что предоставили, и нажмите OK, затем Закрыть
Просмотрите Ваш код CSR
- В консоли NetScaler перейдите в раздел Конфигурация > Управление трафиком > SSL.
- На главной странице, в разделе Инструменты, выберите Управление сертификатами/ключами/SRs
- В открывшемся окне найдите файл yoursitename.csr и нажмите кнопку Просмотр
Теперь Вы можете скопировать содержимое Вашего CSR-файла, включая теги –BEGIN NEW CERTIFICATE REQUEST– и –END NEW CERTIFICATE REQUEST–, и вставить его в форму заказа SSL-сертификата.
Дождитесь, пока ЦС одобрит и подпишет Ваш сертификат. После того, как Вы получили SSL-файлы на свой почтовый ящик, Вы можете установить SSL-сертификат в NetScaler.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
