В этом уроке мы покажем Вам, как сгенерировать CSR в системе Palo Alto Network.
Пожалуйста, выполните следующие действия:
- Войдите в панель управления Palo Alto Network Dashboard
- Выберите вкладку Устройство, в левом разделе разверните дерево Управление сертификатами и нажмите на Сертификаты
- Переместите курсор в нижнюю часть экрана и нажмите Генерировать
- Появится окно Генерация сертификата. Пожалуйста, введите следующую информацию:
- Тип сертификата: выберите Локальный
- Имя сертификата: дайте Вашему SSL-сертификату дружественное имя.
- Общее имя: введите FQDN (полное доменное имя), которое Вы хотите защитить (например, yoursite.com)
Примечание: Для получения SSL-сертификата с подстановочным знаком добавьте звездочку (*) перед доменным именем. Например, *.yoursite.com - Подписано: из выпадающего списка выберите Внешний орган (CSR)
- Центр сертификации: Оставьте радиокнопку пустой
- Ответчик OCSP: оставьте настройку по умолчанию
- Алгоритм: RSA или ECDSA
- Количество бит: выберите 2048 бит
- Дайджест: SHA256
- Срок действия (дней): оставьте это поле пустым
- Next, you need to fill in the Certificate Attributes. Click add to submit the required details:
- Страна: введите двухбуквенный код ISO Вашей страны. Например, США
- Штат: напишите полное название штата, в котором зарегистрирована Ваша компания. Например, Гавайи
- Местность: введите полное название города, в котором расположен Ваш бизнес. Например, Гонолулу
- Организация: укажите полное юридическое название Вашей компании. Например, ООО «Ваша компания
- Проверьте информацию, которую Вы только что предоставили, а затем нажмите кнопку Generate
- Во всплывающем окне появится сообщение, подтверждающее создание файлов CSR и закрытого ключа.
- Чтобы экспортировать и сохранить файл CSR, установите флажок рядом с именем сертификата и нажмите Экспорт в нижней части страницы.
Вы можете открыть код CSR с помощью любого текстового редактора, например, Блокнота. В процессе регистрации SSL Вам нужно будет скопировать содержимое CSR в соответствующее поле на странице Вашего поставщика SSL. Закрытый ключ останется в системе Palo Alto Network.
После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке Palo Alto SSL.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
