Crear una solicitud de firma de certificados (CSR)
Una solicitud de firma de certificado (CSR) es un bloque de texto cifrado que se genera en el servidor en el que se utilizará el certificado. Contiene información incluida en el certificado, como el nombre de la organización, el nombre común (nombre de dominio), la localidad y el país.
Para crear una CSR con NetScaler ADM:
En NetScaler ADM, vaya aInfraestructura > Panel SSL.
Haga clic en cualquiera de los gráficos para ver la lista de certificados SSL instalados y, a continuación, seleccione el certificado para el que quiere crear una CSR y seleccioneCrear CSRen la lista desplegableSeleccionar acción.
En la páginaCrear solicitud de firma de certificado (CSR), especifique un nombre para la CSR.
Lleve a cabo una de las siguientes acciones:
Cargar una clave: selecciona la opciónTengo una clave. Para cargar el archivo de claves, seleccioneLocal(su máquina local) oAppliance(el archivo de claves debe estar presente en la instancia virtual NetScaler ADM).
Crear una clave: seleccione la opciónNo tengo una clavey, a continuación, especifique los siguientes parámetros:
Algoritmo de cifrado Tipo de llave. Por ejemplo, RSA. Nombre de archivo de clave Nombre del archivo en el que está almacenada la clave RSA. Tamaño de clave Tamaño de la clave en bits. Valor del exponente público Elija3oF4de la lista desplegable proporcionada. Este valor es parte del algoritmo de cifrado que se requiere para crear la clave RSA. Formato de clave Por defecto, se selecciona PEM. PEM es el formato de clave recomendado para su certificado SSL. Algoritmo de codificación PEM En la lista desplegable, seleccione el algoritmo (DESoDES3) que quiere utilizar para cifrar la clave RSA generada. Si selecciona este algoritmo, debe proporcionar una frase de contraseña PEM. Contraseña PEM Si ha elegido el algoritmo de codificación PEM, introduzca una contraseña. Confirmar contraseña PEM Confirma tu contraseña de PEM. Haga clic enContinuar.
En la siguiente página, proporcione más detalles.
La mayoría de los campos tienen valores predeterminados extraídos del asunto del certificado seleccionado. El asunto contiene detalles como el nombre común, el nombre de la organización, el estado y el país.
En el campoNombre alternativo del sujeto, puede especificar varios valores, como nombres de dominio y direcciones IP con un único certificado. Los nombres alternativos del sujeto ayudan a proteger varios dominios con un único certificado.
Especifique los nombres de dominio y las direcciones IP en el siguiente formato:
DNS:
, IP: En este ejemplo, asegura
10.0.0.1
ywww.example.com
.Revise los campos y haga clic enContinuar.
Nota
La mayoría de los CA aceptan envíos de certificados por correo electrónico. La CA devuelve un certificado válido a la dirección de correo electrónico desde la que envía el CSR.