Eine Certificate Signing Request (CSR) ist ein codierter Textblock, der an Ihre
Zertifizierungsstelle (CA) weitergegeben wird, wenn Sie ein SSL-Zertifikat beantragen. Die CSR wird auf
dem ExtraHop-System generiert, auf dem das SSL-Zertifikat installiert wird, und enthält Informationen
, die im Zertifikat enthalten sein werden, z. B. den allgemeinen Namen (Domänenname), die
Organisation, den Ort und das Land. Die CSR enthält auch den öffentlichen Schlüssel, der im Zertifikat
enthalten sein wird. Die CSR wird mit dem privaten Schlüssel aus dem
ExtraHop-System erstellt, wodurch ein Schlüsselpaar entsteht.
-
Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über
https://<extrahop-hostname-or-IP-address>/admin.
-
Klicken Sie im Abschnitt Netzwerkeinstellungen auf SSL
Zertifikat.
-
klicken Zertifikate verwalten und dann klicken
Exportieren einer Zertifikatsignieranforderung (CSR).
-
In der Betreff Alternative Namen Geben Sie in diesem Abschnitt den
DNS-Namen des ExtraHop-Systems ein. Sie können mehrere DNS-Namen und IP-Adressen hinzufügen
, die durch ein einziges SSL-Zertifikat geschützt werden sollen.
-
In der Betreff Abschnitt, füllen Sie die folgenden Felder aus.
Nur der Gemeinsamer Name Feld ist erforderlich.
Feld |
Beschreibung |
Beispiele |
Gemeinsamer Name |
Der vollqualifizierte Domänenname (FQDN) des ExtraHop-Systems
. Der FQDN muss mit einem der alternativen Subject
Names übereinstimmen. |
*.example.com discover.example.com
|
E-mail-Adresse |
Die E-Mail-Adresse des Hauptansprechpartners für Ihre
Organisation. |
webmaster@example.com |
Organisatorische Einheit |
Die Abteilung Ihrer Organisation, die das
Zertifikat bearbeitet. |
IT-Abteilung |
Organisation |
Der offizielle Name Ihrer Organisation. Dieser Eintrag sollte
nicht abgekürzt werden und Suffixe wie Inc,
Corp oder LLC enthalten. |
Beispiel, Inc. |
Ort/Stadt |
Die Stadt, in der sich Ihre Organisation befindet. |
Seattle |
Bundesstaat/Provinz |
Das Bundesland oder die Provinz, in dem Ihre Organisation ansässig ist.
Dieser Eintrag sollte nicht abgekürzt werden. |
Washington |
Landesvorwahl |
Der zweibuchstabige ISO-Code für das Land, in dem Ihre
Organisation ansässig ist. |
UNS |
-
klicken Exportieren. Die CSR-Datei wird automatisch
auf Ihren Computer heruntergeladen.
Nächste Maßnahme
Senden Sie die CSR-Datei an Ihre Zertifizierungsstelle (CA), um die CSR signieren zu lassen. Wenn
Sie das SSL-Zertifikat von der CA erhalten haben, kehren Sie zurück zur
SSL
Zertifikat Öffnen Sie die Administrationseinstellungen und laden Sie das
Zertifikat in das ExtraHop-System hoch.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?