Eine Certificate Signing Request (CSR) ist ein verschlüsselter Textblock, der Ihrer
Zertifizierungsstelle (CA) zur Verfügung gestellt wird, wenn Sie ein TLS-Zertifikat beantragen. Die CSR wird auf
dem ExtraHop-System generiert, auf dem das TLS-Zertifikat installiert wird, und enthält Informationen
, die in das Zertifikat aufgenommen werden, wie z. B. den allgemeinen Namen (Domänenname), die
Organisation, den Ort und das Land. Die CSR enthält auch den öffentlichen Schlüssel, der im Zertifikat
enthalten sein wird. Die CSR wird mit dem privaten Schlüssel aus dem
ExtraHop-System erstellt, wodurch ein Schlüsselpaar entsteht.
-
Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über
https://<extrahop-hostname-or-IP-address>/admin.
-
In der Netzwerkeinstellungen Abschnitt, klicken
TLS-Zertifikat.
-
Klicken Sie Zertifikate verwalten und klicken Sie dann
Eine Zertifikatsignieranforderung (CSR) exportieren.
-
In der Betreff Alternative Namen Abschnitt, geben Sie den
DNS-Namen des ExtraHop-Systems ein.
Sie können mehrere DNS-Namen und IP-Adressen hinzufügen, die durch ein einziges
TLS-Zertifikat geschützt werden sollen.
-
In der Betreff Abschnitt, füllen Sie die folgenden
Felder aus.
Nur die Allgemeiner Name Feld ist erforderlich.
Feld |
Beschreibung |
Beispiele |
Allgemeiner Name |
Der vollqualifizierte Domänenname (FQDN) des ExtraHop-Systems
. Der FQDN muss mit einem der alternativen
Betreffnamen übereinstimmen. |
*.example.com discover.example.com
|
E-mail-Adresse |
Die E-Mail-Adresse des Hauptansprechpartners für Ihre
Organisation. |
webmaster@example.com |
Organisatorische Einheit |
Die Abteilung Ihrer Organisation, die das
Zertifikat bearbeitet. |
IT-Abteilung |
Organisation |
Der offizielle Name Ihrer Organisation. Dieser Eintrag darf
nicht abgekürzt werden und sollte Suffixe wie Inc,
Corp oder LLC enthalten. |
Beispiel, Inc. |
Ort/Stadt |
Die Stadt, in der sich Ihre Organisation befindet. |
Seattle |
Bundesstaat/Provinz |
Das Bundesland oder die Provinz, in der sich Ihre Organisation befindet.
Dieser Eintrag sollte nicht abgekürzt werden. |
Washington |
Landeskennzahl |
Der zweibuchstabige ISO-Code für das Land, in dem sich Ihre
Organisation befindet. |
UNS |
-
Klicken Sie Exportieren.
Die CSR-Datei wird automatisch auf Ihren Computer heruntergeladen.
Nächste Maßnahme
Senden Sie die CSR-Datei an Ihre Zertifizierungsstelle (CA), um die CSR signieren zu lassen. Wenn
Sie das TLS-Zertifikat von der CA erhalten haben, kehren Sie zur
TLS-Zertifikat Seite in den Administrationseinstellungen und laden Sie das
Zertifikat in das ExtraHop-System hoch.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?