Hjem > Netværkssikkerhed > Konfigurer certifikater for enhedssikkerhed > Opret en anmodning om certifikatunderskrift (CSR) og installer et certifikat fra en certifikatudstedende myndighed (CA) > Oprettelse af Certificate Signing Request (CSR)
Oprettelse af Certificate Signing Request (CSR)
En Certificate Signing Request (CSR) er en anmodning, der sendes til et nøglecenter (CA) for at få godkendt de oplysninger, som findes i certifikatet.
Vi anbefaler, at du installerer et nøglecenter-rodcertifikat på din computer, før der oprettes en CSR.
- Start din webbrowser.
- Indtast "https://maskinens IP-adresse" i browserens adresselinje (hvor "maskinens IP-adresse" er IP-adressen på din maskine).
F.eks.:
https://192.168.1.2
Maskinens IP-adresse kan findes i netværkskonfigurationsrapporten.
- Hvis det er påkrævet, skal du skrive en adgangskode i feltet Login (Logon) og derefter klikke på Login (Logon).
Standardadgangskoden til at administrere denne maskines indstillinger er placeret på bagsiden eller i bunden af maskinen og mærket "Pwd". Skift standardadgangskoden ved at følge vejledningen på skærmen, når du logger ind første gang. - Klik på i venstre navigationsbjælke.Start navigationen fra
, hvis venstre navigationsbjælke ikke er synlig. - Klik på Create CSR (Opret CSR).
- Indtast et Common Name (Fællesnavn) (obligatorisk), og tilføj andre oplysninger om din Organization (Virksomhed) (valgfrit).
- Virksomhedsoplysningerne er nødvendige, så nøglecenteret kan bekræfte din identitet og verificere den over for en udenforstående.
- Længden af Common Name (Fællesnavn) skal være mindre end 64 byte. Indtast en identifikator, f.eks. en IP-adresse, et nodenavn eller domænenavn, der skal bruges til at få adgang til maskinen via SSL/TLS-kommunikation. Nodenavnet vises som standard. Common Name (Fællesnavn) er obligatorisk.
- Der vises en advarsel, hvis du indtaster et andet navn i URL'en end det fællesnavn, der blev brugt til certifikatet.
- Længden af Organization (Virksomhed), Organization Unit (Virksomhedsenhed), City/Locality (By/Sted) og State/Province (Stat/Landsdel) skal være mindre end 64 byte.
- Country/Region (Land/Område) skal være en ISO 3166-landekode på to tegn.
- Hvis du konfigurerer en X.509v3-certifikatudvidelse, skal du markere afkrydsningsfeltet Configure extended partition (Konfigurer udvidet partition) og derefter vælge Auto (Register IPv4) (Auto (Registrer IPv4)) eller Manual (Manuel).
- Vælg din indstilling på Public Key Algorithm (Algoritme til offentlig nøgle)rullelisten.
- Vælg din indstilling på Digest Algorithm (Indlæs og afprøv algoritme)rullelisten.
- Klik på Submit (Send).CSR'et vises på skærmen. Gem CSR'et som en fil, eller kopier og indsæt det i en online CSR-formular tilbudt af et nøglecenter.
- Klik på Gem.
- Følg nøglecenterets politik vedrørende metoden til at afsende en CSR til nøglecenteret.
- Hvis du bruger et rodnøglecenter for virksomheder til Windows Server, anbefaler vi, at du bruger webserveren til certifikatskabelonen til at oprette klientcertifikatet på sikker vis. Hvis du opretter et klientcertifikat til et IEEE 802.1x-miljø med EAP-TLS-godkendelse, anbefaler vi anvendelsen Bruger for certifikatskabelonen.
Var denne side til hjælp?