การสร้างคำขอการลงนามคีย์และใบรับรอง (CSR)
ใบรับรองที่สร้างบนเครื่องนี้ไม่มีลายเซ็นของผู้ออกใบรับรอง ซึ่งอาจส่งผลให้เกิดข้อผิดพลาดในการสื่อสารกับเครื่องที่มีการสื่อสารข้อมูลระหว่างกันบางเครื่อง หากต้องการร้องขอใบรับรองที่มีลายเซ็นของผู้ออกใบรับรอง คุณจำเป็นต้องใช้คำขอการลงนามใบรับรอง (CSR) ซึ่งผู้ใช้ที่เข้าสู่ระบบโดยมีสิทธิ์ของผู้ดูแลระบบสามารถสร้าง CSR ได้
การสร้างคีย์และ CSR
คุณสามารถสร้างคีย์และ CSR บนเครื่องได้ นอกจากนี้ คุณยังสามารถแสดงข้อมูล CSR บนหน้าจอและส่งออกเป็นไฟล์ได้
1
เริ่มการทำงานของ UI ระยะไกล
การเริ่มต้น UI ระยะไกล2
คลิก [Settings/Registration] บนหน้าพอร์ทัล
หน้าจอ UI ระยะไกล3
คลิก [Device Management]
[Key and Certificate Settings]
4
คลิก [Generate Key]
5
คลิก [Key and Certificate Signing Request (CSR)]
6
กำหนดค่ารายการที่จำเป็นสำหรับคีย์และใบรับรอง
[Key Name] ป้อนชื่อสำหรับคีย์ ใช้ชื่อที่หาพบได้ง่ายเมื่อแสดงในรายการ
[Signature Algorithm] เลือกอัลกอริทึมแฮชที่จะใช้สำหรับลายเซ็น
[Key Algorithm] เลือกอัลกอริทึมคีย์ และระบุความยาวคีย์หากเลือก [RSA] หรือระบุประเภทคีย์หากเลือก [ECDSA]
[Country/Region] เลือกรหัสประเทศจากรายการ หรือป้อนรหัสโดยตรง
[State]/[City] ป้อนตำแหน่งที่ตั้ง
[Organization]/[Organization Unit] ป้อนชื่อองค์กร
[Common Name] ป้อนที่อยู่ IP หรือ FQDN
เมื่อทำการพิมพ์ IPPS ในสภาพแวดล้อม Windows ตรวจสอบให้แน่ใจว่าคุณป้อนที่อยู่ IP ของเครื่องแล้ว
จำเป็นต้องมีเซิร์ฟเวอร์ DNS เพื่อป้อน FQDN ของเครื่อง ป้อนที่อยู่ IP หากไม่ได้ใช้เซิร์ฟเวอร์ DNS
[Issued To (Alternate Name)] ป้อนที่อยู่ IP หรือโดเมนที่จะตั้งค่าสำหรับ Subject Alternative Name (SAN) ตามต้องการ
หากคุณไม่ได้ตั้งค่า [Issued To (Alternate Name)] โปรดเลือก [Do Not Set] ที่ช่องทำเครื่องหมาย
สามารถลงทะเบียนได้เฉพาะที่อยู่ IPv4 ใน [IP Address]
7
คลิก [OK]
ข้อมูล CSR จะแสดงขึ้นมา
หากคุณต้องการบันทึกข้อมูล CSR ลงในไฟล์ ให้คลิก [Store in File] และระบุตำแหน่งสำหรับการบันทึก
|
คีย์ที่สร้าง CSR จะแสดงบนหน้าจอรายการคีย์และใบรับรอง แต่คุณไม่สามารถใช้งานคีย์ดังกล่าวได้ด้วยตนเอง หากต้องการใช้คีย์นี้ คุณต้องลงทะเบียนใบรับรองที่ออกในภายหลังโดยยึดตาม CSR การลงทะเบียนใบรับรองให้กับคีย์ |
การลงทะเบียนใบรับรองให้กับคีย์
คุณสามารถลงทะเบียนใบรับรองที่ร้องขอและออกโดยยึดตาม CSR ได้
1
เริ่มการทำงานของ UI ระยะไกล
การเริ่มต้น UI ระยะไกล2
คลิก [Settings/Registration] บนหน้าพอร์ทัล
หน้าจอ UI ระยะไกล3
คลิก [Device Management]
[Key and Certificate Settings]
4
ในรายการ [Certificate] ให้คลิก
สำหรับใบรับรองที่คุณต้องการลงทะเบียน
5
คลิก [Register Certificate]
6
ลงทะเบียนใบรับรอง
คลิก [เลือกไฟล์] ระบุไฟล์ (ใบรับรอง) ที่จะลงทะเบียนและคลิก [Register]