在本教程中，我们将向您演示如何在瞻博网络（J-Web SRX）上生成 CSR
只需按照以下步骤操作即可：
步骤 1：打开 CSR 屏幕
在 J-Web 中，进入设备管理> 证书管理> 证书，然后单击创建（右上角）> 设备证书> CSR。这将打开 CSR 表格。
步骤 2：填写申请
- 数字签名：选择RSA-2048（默认）或ECDSA（如果环境支持）。
- 名称：您稍后会认识的友好标签。
- 主题（至少一个字段；使用准确、合法的信息）：
- 通用名称 (CN)– 主 FQDN，例如 vpn.example.com。
- 组织 (O)、国家 (C)、州 (ST)、地区 (L)– 真实值，C为双字母 ISO（美国、英国、德国……）。
- 组织单位 (OU)– 该字段已废弃；公共 CA 不再包含 OU。
- 主题别名 (SAN)：添加您要使用的每个主机名/IP（浏览器实际验证的内容）。例如：yourdomain.com、www.yourdomain.com或 IP（如果客户点击地址）。J-Web 提供了 DNS 名称和 IPv4/IPv6 字段。
- 高级> 摘要：选择SHA-256
单击 “确定 “生成。J-Web 将创建一个状态为 “待签署 “的证书条目。
步骤 3：抓住企业社会责任
回到证书页面，选择新条目并下载/查看CSR。复制整块内容，包括
—–BEGIN CERTIFICATE REQUEST—–
…base64…
—–END CERTIFICATE REQUEST—–
在注册证书时将此提交给 CA。
