Menghasilkan Permintaan Menandatangani Kunci dan Sijil (CSR)

Kerana sijil yang dihasilkan pada mesin tidak mempunyai tandatangan CA, kesilapan komunikasi boleh berlaku bergantung pada peranti ia berkomunikasi. Untuk mempunyai isu pihak berkuasa sijil perakuan itu dengan tandatangan CA, anda perlu mendapatkan data CSR (Sijil Menandatangani Permintaan), yang pentadbir boleh hasilkan dari UI Kawalan Jauh. Apabila perakuan itu dikeluarkan, daftar dalam kunci dengan CSR yang dihasilkan.
Untuk maklumat lebih lanjut mengenai operasi asas yang akan dilaksanakan apabila menetapkan mesin daripada UI Kawalan Jauh, lihat Menetapkan Pilihan Menu daripada UI Kawalan Jauh.

Menghasilkan Kunci dan CSR

1
Mulakan dengan UI Kawalan Jauh dan log masuk ke Mod Pengurus Sistem. Memulakan UI Kawalan Jauh
2
Klik [Device Management] (Pengurusan Peranti) pada halaman Portal. Tetapan UI Kawalan Jauh
3
Pilih [Device Management] (Pengurusan Peranti)  [Key and Certificate Settings] (Tetapan Kunci dan Sijil).
4
Klik [Generate Key] (Hasilkan Kunci).
Memadam kunci dan sijil yang didaftarkan
Klik [Delete] (Padam) pada bahagian kanan kunci dan sijil yang ingin anda padamkan  klik [OK] (OK).
Kunci dan sijil tidak boleh dipadam jika ia sedang digunakan untuk tujuan tertentu, seperti apabila "[TLS]" atau"[IEEE 802.1X]" dipaparkan di bawah [Key Usage] (Penggunaan Kunci). Dalam kes ini, lumpuhkan fungsi atau gantikan kunci dan sijil sebelum memadamkannya.
5
Pilih [Key and Certificate Signing Request (CSR)] (Permintaan Menandatangani Kunci dan Sijil (CSR)) dan klik [OK] (OK).
6
Tentukan tetapan untuk kunci dan CSR.
 [Key Settings] (Tetapan Kunci)
[Key Name] (Nama Kunci)
Masukkan aksara abjad angka untuk menamakan kunci. Tetapkan nama yang akan menjadi mudah bagi anda untuk mencari kemudian dalam senarai.
[Signature Algorithm] (Algoritma Tandatangan)
Pilih algoritma tandatangan daripada senarai juntai bawah.
[Key Algorithm] (Kunci Algoritma)
Pilih algoritma penghasilan kunci daripada [RSA] atau [ECDSA], kemudian pilih panjang kunci dari senarai juntai bawah. Dalam kedua kes, semakin besar nombor untuk panjang kunci adalah, komunikasi semakin lambat. Walau bagaimanapun, keselamatan lebih ketat.
 
 
Apabila [SHA384] atau [SHA512] dipilih dalam [Signature Algorithm] (Algoritma Tandatangan), [512-bit] tidak boleh dipilih sebagai panjang kunci apabila [RSA] dipilih dalam [Key Algorithm] (Kunci Algoritma).
 [Certificate Signing Request (CSR) Settings] (Tetapan Permintaan Menandatangani Kunci dan Sijil (CSR))
[Country/Region] (Negara/Rantau)
Klik butang radio [Select Country/Region] (Pilih Negara/Rantau) dan pilih negara/wilayah daripada senarai juntai bawah. Anda juga boleh mengklik butang radio [Enter Internet Country Code] (Masukkan Kod Internet Negara) dan masukkan kod negara, seperti "US" untuk Amerika Syarikat.
[State] (Negeri)/[City] (Bandar)
Masukkan aksara abjad angka untuk lokasi seperti yang diperlukan.
[Organization] (Organisasi)/[Organization Unit] (Unit Organisasi)
Masukkan aksara abjad angka untuk nama organisasi seperti diperlukan.
[Common Name] (Nama Kebiasaan)
Masukkan aksara abjad angka untuk nama umum sijil seperti diperlukan. "Common Name" (Nama Kebiasaan) juga dikenali sebagai "CN."
7
Klik [OK] (OK).
Menghasilkan kunci dan CSR mungkin akan mengambil sedikit masa.
8
Klik [Store in File] (Simpan dalam Fail).
Kotak dialog untuk menyimpan fail muncul. Pilih tempat untuk menyimpan fail dan klik [Simpan].
Fail CSR disimpan ke dalam komputer.
9
Lampirkan fail simpanan dan serahkan permohonan kepada autoriti pensijilan.
 

Mendaftar Sijil kepada Kunci

Kunci dengan CSR yang dihasilkan tidak boleh digunakan sehingga sijil dikeluarkan daripada pihak berkuasa sijil berdasarkan CSR didaftarkan di kunci. Setelah pihak berkuasa pemerakuan telah mengeluarkan perakuan itu, mendaftarkannya menggunakan prosedur di bawah.
1
Mulakan dengan UI Kawalan Jauh dan log masuk ke Mod Pengurus Sistem. Memulakan UI Kawalan Jauh
2
Klik [Settings/Registration] (Tetapan/Pendaftaran) pada halaman Portal. Tetapan UI Kawalan Jauh
3
Pilih [Device Management] (Pengurusan Peranti)  [Key and Certificate Settings] (Tetapan Kunci dan Sijil).
4
Klik [Key Name] (Nama Kunci) atau [Certificate] (Sijil) diperlukan untuk mendaftar sijil.
5
Klik [Register Certificate] (Daftar Sijil).
6
Klik [Browse] (Layar), tentukan fail untuk permintaan tandatangan sijil dan klik [Register] (Daftar).
29WY-07A