Werbung
•
Ihre Unternehmensinformationen sind erforderlich, sodass die Zertifizierungsstelle Ihre Identität
bestätigen und sie gegenüber anderen bezeugen kann.
•
Die Länge des Allgemeine Name muss bei weniger als 64 Byte liegen. Geben Sie einen Bezeichner
ein, wie eine IP-Adresse, Knotennamen oder einen Domänennamen, der beim Zugriff auf dieses Gerät
über die SSL/TLS-Kommunikation verwendet wird. Der Knotenname wird standardmäßig angezeigt.
Der Allgemeine Name ist erforderlich.
•
Eine Warnung wird angezeigt, wenn Sie in der URL einen anderen Namen als den Allgemeinen Namen
eingeben, der für das Zertifikat verwendet wurde.
•
Die Länge von Organisation, Organisationseinheit, Ort und Bundesland muss unter 64 Byte liegen.
•
Das Land sollte ein ISO 3166-Ländercode mit zwei Buchstaben sein.
•
Wenn Sie eine X.509v3-Zertifikaterweiterung konfigurieren, aktivieren Sie das Kontrollkästchen
Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.
7. Wählen Sie die Einstellung aus der Dropdown-Liste Algorithmus des öffentlichen Schlüssels aus. Die
Standardeinstellung ist EC(256bit).
8. Wählen Sie die Einstellung aus der Dropdown-Liste Digest-Algorithmus aus. Die Standardeinstellung ist
SHA256.
9. Klicken Sie auf Senden.
Die CSR wird auf dem Bildschirm angezeigt. Speichern Sie die CSR als Datei oder kopieren Sie sie und
fügen Sie sie in ein Online-CSR-Formular ein, das von einer Zertifizierungsstelle angeboten wird.
10. Klicken Sie auf Speichern.
•
Befolgen Sie die Richtlinie Ihrer Zertifizierungsstelle hinsichtlich des Verfahrens, wie eine CSR an die
Zertifizierungsstelle gesendet wird.
•
Wenn Sie die Stammzertifizierungsstelle des Unternehmens von Windows Server 2012/2012
R2/2016/2019/2022 verwenden, empfehlen wir die Verwendung des Webservers für die
Zertifikatsvorlage, um das Client-Zertifikat sicher zu erstellen. Wenn Sie ein Clientzertifikat für eine IEEE
802.1x-Umgebung mit der EAP-TLS-Authentifizierung erstellen, empfehlen wir die Verwendung von
Benutzer für die Zertifikatsvorlage.
Zugehörige Informationen
•
Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR) und Installieren
eines Zertifikats einer Zertifizierungsstelle (CA)
369
Werbung
