Как сгенерировать CSR на Palo Alto Networks?
В этом уроке мы покажем Вам, как сгенерировать CSR в системе Palo Alto Network.
Пожалуйста, выполните следующие действия:
- Войдите в панель управления Palo Alto Network Dashboard
- Выберите вкладку Устройство, в левом разделе разверните дерево Управление сертификатами и нажмите на Сертификаты
- Переместите курсор в нижнюю часть экрана и нажмите Генерировать
- Появится окно Генерация сертификата.
Пожалуйста, введите следующую информацию:
- Тип сертификата: выберите Локальный
- Имя сертификата: дайте Вашему SSL-сертификату дружественное имя.
- Общее имя: введите FQDN (полное доменное имя), которое Вы хотите защитить (например, yoursite.com).
Примечание: Чтобы получить SSL-сертификат с подстановочным знаком, добавьте звездочку (*) перед именем домена. Например, *.yoursite.com - Подписано: из выпадающего списка выберите Внешний орган (CSR)
- Центр сертификации: Оставьте радиокнопку пустой
- Ответчик OCSP: оставьте настройку по умолчанию
- Алгоритм: RSA
- Количество бит: выберите 2048 бит
- Дайджест: sha256
- Срок действия (дней): оставьте это поле пустым
- Next, you need to fill in the Certificate Attributes. Click add to submit the required details:
- Страна: введите двухбуквенный код ISO Вашей страны. Например, США
- Штат: напишите полное название штата, в котором зарегистрирована Ваша компания. Например, Гавайи
- Местность: введите полное название города, в котором расположен Ваш бизнес. Например, Гонолулу
- Организация: укажите полное юридическое название Вашей компании. Например, ООО “Ваша компания
- Проверьте информацию, которую Вы только что предоставили, а затем нажмите кнопку Generate
- Во всплывающем окне появится сообщение, подтверждающее создание файлов CSR и закрытого ключа.
- Чтобы экспортировать и сохранить файл CSR, установите флажок рядом с именем сертификата и нажмите Экспорт в нижней части страницы.
Вы можете открыть код CSR с помощью любого текстового редактора, например, Блокнота. В процессе регистрации SSL Вам нужно будет скопировать содержимое CSR в соответствующее поле на странице Вашего поставщика SSL. Закрытый ключ останется в системе Palo Alto Network.
После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке Palo Alto SSL.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
