在F5 BIG IP版本9中生成CSR文件的教程
在申请SSL证书时,申请者必须为您的 Web 服务器上的域名或主机名创建证书签名请求 (CSR)。CSR是向证书颁发机构 (CA) 发送您的公钥的标准化方式,该公钥与服务器上的秘密私钥配对,并提供有关请求者的相关信息。
1、打开 F5 BIGIP Web GUI
在本地流量下选择SSL 证书,然后创建。
2、输入通用属性
在General Properties下输入一个证书 友好名称,这将有助于区分 CSR 前进。
3、输入证书属性
在证书属性下输入以下CSR 详细信息:
颁发者:选择颁发“证书颁发机构”
Common name:您要使用证书保护的 FQDN(完全限定域名)
部门:您的部门,例如“信息技术”或“网站安全”
组织:您的组织的完整法定名称,包括公司标识符
地区、州或省、国家/地区:您的组织合法成立的城市、州和国家/地区,不要缩写
电子邮件地址:您的电子邮件地址
更改密码,确认密码:您的密码
对于密钥属性,选择RSA & 2048。
然后单击完成按钮。
4、从文件中复制 CSR 文本
在记事本等文本编辑器中找到并打开新创建的CSR,然后复制所有文本。
生成CSR后,您的订单将进入颁发证书颁发机构 (CA) 的验证过程,并要求证书请求者根据购买的证书完成某种形式的验证。以上就是在F5 BIG IP版本9中生成CSR文件的全部流程。