Hjem > Sikkerhed > Konfiguration af certifikater til enhedssikkerhed > Opret en anmodning om certifikatunderskrift (CSR) og installer et certifikat fra en certifikatudstedende myndighed (CA) > Oprettelse af Certificate Signing Request (CSR)
Oprettelse af Certificate Signing Request (CSR)
En Certificate Signing Request (CSR) er en anmodning, der sendes til et nøglecenter (CA) for at få godkendt de oplysninger, som findes i certifikatet.
Vi anbefaler, at du installerer et nøglecenter-rodcertifikat på din computer, før der oprettes en CSR.
- Start din webbrowser.
- Indtast "https://maskinens IP-adresse" i browserens adresselinje (hvor "maskinens IP-adresse" er IP-adressen på din maskine).F.eks.:
https://192.168.1.2
- Hvis det er påkrævet, skal du skrive en adgangskode i feltet Login (Logon) og derefter klikke på Login (Logon).Standardadgangskoden til at administrere denne maskines indstillinger findes i bunden af maskinen og er markeret med “Pwd“. Skift standardadgangskoden ved at følge vejledningen på skærmen, første gang du logger på.
- Klik på i venstre navigationsbjælke.Start navigationen fra
, hvis venstre navigationsbjælke ikke er synlig.
- Klik på Create CSR (Opret CSR).
- Indtast et Common Name (Fælles navn) (obligatorisk), og tilføj andre oplysninger om din Organization (Organisation) (valgfrit).
- Virksomhedsoplysningerne er nødvendige, så nøglecenteret kan bekræfte din identitet og verificere den over for andre.
- Længden af Common Name (Fælles navn) skal være mindre end 64 byte. Indtast en identifikator, f.eks. en IP-adresse, et nodenavn eller domænenavn, der skal bruges til at få adgang til maskinen via SSL/TLS-kommunikation. Nodenavnet vises som standard. Common Name (Fælles navn) er obligatorisk.
- Der vises en advarsel, hvis du indtaster et andet navn i URL'en end det fællesnavn, der blev brugt til certifikatet.
- Længden af Organization (Organisation), Organization Unit (Organisationsenhed), City/Locality (By/lokalitet) og State/Province (Stat/provins) skal være mindre end 64 byte.
- Country/Region (Land/område) skal være en ISO 3166-landekode på to tegn.
- Hvis du konfigurerer en X.509v3-certifikatudvidelse, skal du markere afkrydsningsfeltet Configure extended partition (Konfigurer udvidet partition) og derefter vælge Auto (Register IPv4) (Auto (registrer IPv4)) eller Manual.
- Vælg din indstilling af rullelisten Public Key Algorithm (Algoritme til offentlig nøgle). Standardindstillingen er, at funktionen er slået RSA(2048bit).
- Vælg din indstilling af rullelisten Digest Algorithm (Indlæs og afprøv algoritme). Standardindstillingen er, at funktionen er slået SHA256.
- Klik på Submit (Send).CSR'et vises på skærmen. Gem CSR'et som en fil, eller kopier og indsæt det i en online CSR-formular tilbudt af et nøglecenter.
- Klik på Gem.
![image](../images/topic1_icon5.png)
Følg nøglecenterets politik vedrørende metoden til at afsende en CSR til nøglecenteret.
Var denne side til hjælp?