Inhaltsverzeichnis
Werbung
Home >
Sicherheit
>
Installieren eines Zertifikats einer Zertifizierungsstelle (CA)
Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR)
Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing
Request, CSR)
Eine Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR) ist eine Anforderung, die an eine
Zertifizierungsstelle (CA) gesendet wird, um die Informationen zu authentifizieren, die im Zertifikat enthalten sind.
Wir empfehlen, ein Stammzertifikat der Zertifizierungsstelle auf Ihrem Computer zu installieren, bevor Sie die
CSR erstellen.
1. Starten Sie den Webbrowser.
2. Geben Sie „https://IP-Adresse des Geräts" in die Adressleiste des Browsers ein (wobei „IP-Adresse des
Geräts" die IP-Adresse des Geräts ist).
Beispiel:
https://192.168.1.2
3. Geben Sie bei Bedarf das Kennwort in das Feld Anmelden ein und klicken Sie dann auf Anmelden.
Das Standardkennwort zur Verwaltung der Einstellungen dieses Geräts ist auf der Geräterückseite
angegeben und mit „Pwd" gekennzeichnet.
4. Wechseln Sie zum Navigationsmenü und klicken Sie dann auf Netzwerk > Sicherheit > Zertifikat.
Starten Sie von
wird.
5. Klicken Sie auf Zertifikatsignieranforderung (CSR) erstellen.
6. Geben Sie einen Allgemeine Name (erforderlich) ein und ergänzen Sie weitere Informationen zu Ihrem
Organisation (optional).
•
Ihre Unternehmensinformationen sind erforderlich, sodass die Zertifizierungsstelle Ihre Identität
bestätigen und sie gegenüber anderen bezeugen kann.
•
Die Länge des Allgemeine Name muss bei weniger als 64 Byte liegen. Geben Sie einen Bezeichner
ein, wie eine IP-Adresse, Knotennamen oder einen Domänennamen, der beim Zugriff auf dieses Gerät
über die SSL/TLS-Kommunikation verwendet wird. Der Knotenname wird standardmäßig angezeigt.
Der Allgemeine Name ist erforderlich.
•
Eine Warnung wird angezeigt, wenn Sie in der URL einen anderen Namen als den Allgemeinen Namen
eingeben, der für das Zertifikat verwendet wurde.
•
Die Länge von Organisation, Organisationseinheit, Ort und Bundesland muss unter 64 Byte liegen.
•
Das Land sollte ein ISO 3166-Ländercode mit zwei Buchstaben sein.
•
Wenn Sie eine X.509v3-Zertifikaterweiterung konfigurieren, aktivieren Sie das Kontrollkästchen
Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.
7. Wählen Sie die Einstellung aus der Dropdown-Liste Algorithmus des öffentlichen Schlüssels aus. Die
Standardeinstellung ist RSA(2048bit).
8. Wählen Sie die Einstellung aus der Dropdown-Liste Digest-Algorithmus aus. Die Standardeinstellung ist
SHA256.
9. Klicken Sie auf Senden.
Die CSR wird auf dem Bildschirm angezeigt. Speichern Sie die CSR als Datei oder kopieren Sie sie und
fügen Sie sie in ein Online-CSR-Formular ein, das von einer Zertifizierungsstelle angeboten wird.
10. Klicken Sie auf Speichern.
Konfigurieren von Zertifikaten für die Gerätesicherheit
aus, wenn das Navigationsmenü nicht auf der linken Seite des Bildschirms angezeigt
>
Erstellen von CSR und
> Erstellen einer
156
Werbung
Inhaltsverzeichnis
