Pomoc

Certyfikaty SSL Pomoc

Generowanie CSR (żądanie podpisania certyfikatu) dla Cisco ASA 5500 VPN/Firewall

Przed złożeniem wniosku o certyfikat użyj Cisco Adaptive Security Device Manager (ASDM) do wygenerowania żądania podpisania certyfikatu (CSR) dla sieci VPN lub zapory Cisco Adaptive Security Appliance (ASA) 5500.

  1. Uruchom Cisco ASDM (Adaptive Security Device Manager).
  2. Na liście ikon w górnej części ekranu kliknij Konfiguracja.
  3. Na lewym pasku bocznym kliknij Zdalny dostęp VPN.
  4. W nowym panelu po lewej stronie kliknij, aby rozwinąć Zarządzanie certyfikatami, a następnie kliknij Zidentyfikuj certyfikaty.
  5. Po prawej stronie panelu głównego kliknij Dodaj.
  6. W pozycji Nazwa punktu zaufania po prostu wprowadź nazwę, aby łatwo zidentyfikować certyfikat SSL w późniejszym czasie.
  7. Wybierz przycisk opcji, aby dodać nowy certyfikat tożsamości.
  8. Na prawo od pary kluczy kliknij Nowy....
  9. W nowym oknie wybierz RSA w pozycji Typ klucza.
  10. Wybierz przycisk opcji w pozycji Wprowadź nową nazwę pary kluczy, a następnie wprowadź nazwę, aby łatwo zidentyfikować swój certyfikat SSL w późniejszym czasie.
  11. W pozycji Rozmiar wybierz 2048 z rozwijanego menu.
  12. W pozycji Wykorzystanie wybierz Ogólnego przeznaczenia.
  13. Kliknij Wygeneruj teraz.
  14. Po powrocie do okna Dodaj certyfikat tożsamości kliknij Wybierz... po prawej stronie DN podmiotu certyfikatu.
  15. W nowym oknie należy uwzględnić swoje atrybuty, wybierając opcję z menu rozwijanego Atrybut, wpisując Wartość i klikając Dodaj>> dla każdej pozycji poniżej:
  16. Atrybut Opis
    Nazwa wspólna (CN) W pełni kwalifikowana nazwa domeny lub adres URL, który chcesz zabezpieczyć dla połączeń z zaporą.
    Uwaga: Jeśli żądasz certyfikatu dla adresu z symbolem wieloznacznym, dodaj gwiazdkę (*) z lewej strony nazwy wspólnej, gdzie symbol ten ma się znaleźć, na przykład *.coolexample.com.
    Nazwa firmy Prawnie zarejestrowana nazwa firmy. Jeśli rejestrujesz się jako osoba prywatna, podaj imię i nazwisko osoby wnioskującej o certyfikat.
    Kraj Dwuliterowy, zgodny ze standardowym formatem ISO międzynarodowy kod kraju, w którym organizacja jest prawnie zarejestrowana.
    Województwo Nazwa województwa, w którym organizacja się znajduje. Nie używaj skrótów.
    Lokalizacja Nazwa miejscowości, w której organizacja jest zarejestrowana lub ma siedzibę. Nie używaj skrótów.
  17. Kliknij przycisk OK, aby potwierdzić.
  18. Po powrocie do okna Dodaj certyfikat tożsamości kliknij opcję Zaawansowane....
  19. W nowym oknie wypełnij pole dla opcji FQDN tą samą użytą wcześniej nazwą wspólną (CN).
  20. Kliknij przycisk OK, aby potwierdzić.
  21. Po powrocie do okna Dodaj certyfikat tożsamości należy upewnić się, że opcja Włącz flagę CA w rozszerzeniu ograniczeń podstawowych pozostaje zaznaczona.
  22. Kliknij Dodaj certyfikat
  23. W oknie zapisywania CSR kliknij Przeglądaj....
  24. Wybierz lokalizację, w której chcesz zapisać CSR z rozszerzeniem .txt na końcu nazwy pliku. Należy otworzyć ten nowo utworzony plik, aby skopiować jego zawartość na potrzeby następnego kroku.

Następny krok

Po utworzeniu CSR należy złożyć wniosek o certyfikat. Sposób złożenia wniosku o certyfikat zależy od typu posiadanego certyfikatu:

Typ Następny krok
Certyfikat SSL ze standardową gwarancją
Certyfikaty Deluxe lub o rozszerzonej walidacji Zamawianie certyfikatu SSL (Deluxe lub o rozszerzonej walidacji)
Certyfikaty podpisywania kodu lub sterowników Żądanie certyfikatu podpisywania kodu lub sterowników

Więcej informacji

Uwaga: Dla wygody użytkowników udostępniamy informacje dotyczące sposobu użycia produktów innych firm, ale nie zachęcamy do ich używania, nie świadczymy dla nich pomocy technicznej ani nie ponosimy odpowiedzialności za funkcje bądź niezawodność tych produktów. Znaki towarowe i logo innych firm należą do odpowiednich właścicieli. Wszelkie prawa zastrzeżone.


Czy ten artykuł był pomocny?
Dziękujemy za przekazanie informacji. Aby porozmawiać z pracownikiem obsługi klienta, zadzwoń pod numer pomocy technicznej lub skorzystaj z opcji czatu (powyżej).
Cieszymy się, że udało się nam pomóc! Czy coś jeszcze możemy dla Ciebie zrobić?
Przykro nam z tego powodu. Powiedz nam, co było niezrozumiałe lub dlaczego nie udało się rozwiązać Twojego problemu.