Home > Sicherheit > Konfigurieren von Zertifikaten für die Gerätesicherheit > Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR) und Installieren eines Zertifikats einer Zertifizierungsstelle (CA) > Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR)
Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR)
Eine Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR) ist eine Anforderung, die an eine Zertifizierungsstelle (CA) gesendet wird, um die Informationen zu authentifizieren, die im Zertifikat enthalten sind.
Wir empfehlen, ein Stammzertifikat der Zertifizierungsstelle auf Ihrem Computer zu installieren, bevor Sie die CSR erstellen.
- Starten Sie Ihren Webbrowser.
- Geben Sie „https://IP-Adresse des Geräts“ in die Adressleiste des Browsers ein (wobei „IP-Adresse des Geräts“ die IP-Adresse des Geräts ist).Beispiel:
https://192.168.1.2
- Geben Sie bei Bedarf das Kennwort in das Feld Anmelden ein und klicken Sie dann auf Anmelden.
Das Standardkennwort zur Verwaltung der Einstellungen dieses Geräts ist auf der Unterseite des Geräts angegeben und mit „Pwd“ gekennzeichnet. Ändern Sie das Standardkennwort, indem Sie die Anweisungen auf dem Bildschirm befolgen, wenn Sie sich zum ersten Mal anmelden. - Klicken Sie in der linken Navigationsleiste auf .Wenn die linke Navigationsleiste nicht angezeigt wird, navigieren Sie von
. - Klicken Sie auf Zertifikatsignieranforderung (CSR) erstellen.
- Geben Sie einen Allgemeine Name (erforderlich) ein und ergänzen Sie weitere Informationen zu Ihrem Organisation (optional).
- Ihre Unternehmensinformationen sind erforderlich, sodass die Zertifizierungsstelle Ihre Identität bestätigen und sie gegenüber anderen bezeugen kann.
- Die Länge des Allgemeine Name muss bei weniger als 64 Byte liegen. Geben Sie einen Bezeichner ein, wie eine IP-Adresse, Knotennamen oder einen Domänennamen, der beim Zugriff auf dieses Gerät über die SSL/TLS-Kommunikation verwendet wird. Der Knotenname wird standardmäßig angezeigt. Der Allgemeine Name ist erforderlich.
- Eine Warnung wird angezeigt, wenn Sie in der URL einen anderen Namen als den Allgemeinen Namen eingeben, der für das Zertifikat verwendet wurde.
- Die Länge von Organisation, Organisationseinheit, Ort und Bundesland muss unter 64 Byte liegen.
- Das Land sollte ein ISO 3166-Ländercode mit zwei Buchstaben sein.
- Wenn Sie eine X.509v3-Zertifikaterweiterung konfigurieren, aktivieren Sie das Kontrollkästchen Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.
- Wählen Sie die Einstellung aus der Dropdown-Liste Algorithmus des öffentlichen Schlüssels aus. Die Standardeinstellung ist RSA(2048bit).
- Wählen Sie die Einstellung aus der Dropdown-Liste Digest-Algorithmus aus. Die Standardeinstellung ist SHA256.
- Klicken Sie auf Senden.Die CSR wird auf dem Bildschirm angezeigt. Speichern Sie die CSR als Datei oder kopieren Sie sie und fügen Sie sie in ein Online-CSR-Formular ein, das von einer Zertifizierungsstelle angeboten wird.
- Klicken Sie auf Speichern.
Befolgen Sie die Richtlinie Ihrer Zertifizierungsstelle hinsichtlich des Verfahrens, wie eine CSR an die Zertifizierungsstelle gesendet wird.
War diese Seite hilfreich?