การสร้างคำขอการลงนามคีย์และใบรับรอง (CSR)

ใบรับรองที่สร้างบนเครื่องนี้ไม่มีลายเซ็นของผู้ออกใบรับรอง ซึ่งอาจส่งผลให้เกิดข้อผิดพลาดในการสื่อสารกับเครื่องที่มีการสื่อสารข้อมูลระหว่างกันบางเครื่อง หากต้องการร้องขอใบรับรองที่มีลายเซ็นของผู้ออกใบรับรอง คุณจำเป็นต้องใช้คำขอการลงนามใบรับรอง (CSR) ซึ่งผู้ใช้ที่เข้าสู่ระบบโดยมีสิทธิ์ของผู้ดูแลระบบสามารถสร้าง CSR ได้

การสร้างคีย์และ CSR

คุณสามารถสร้างคีย์และ CSR บนเครื่องได้ นอกจากนี้ คุณยังสามารถแสดงข้อมูล CSR บนหน้าจอและส่งออกเป็นไฟล์ได้
1
เริ่มการทำงานของ UI ระยะไกล การเริ่มต้น UI ระยะไกล
2
คลิก [Settings/Registration] บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
คลิก [Device Management] [Key and Certificate Settings]
4
คลิก [Generate Key]
5
คลิก [Key and Certificate Signing Request (CSR)]
6
กำหนดค่ารายการที่จำเป็นสำหรับคีย์และใบรับรอง
[Key Name]
ป้อนชื่อสำหรับคีย์ ใช้ชื่อที่หาพบได้ง่ายเมื่อแสดงในรายการ
[Signature Algorithm]
เลือกอัลกอริทึมแฮชที่จะใช้สำหรับลายเซ็น
[Key Algorithm]
เลือกอัลกอริทึมคีย์ และระบุความยาวคีย์หากเลือก [RSA] หรือระบุประเภทคีย์หากเลือก [ECDSA]
[Country/Region]
เลือกรหัสประเทศจากรายการ หรือป้อนรหัสโดยตรง
[State]/[City]
ป้อนตำแหน่งที่ตั้ง
[Organization]/[Organization Unit]
ป้อนชื่อองค์กร
[Common Name]
ป้อนที่อยู่ IP หรือ FQDN
เมื่อทำการพิมพ์ IPPS ในสภาพแวดล้อม Windows ตรวจสอบให้แน่ใจว่าคุณป้อนที่อยู่ IP ของเครื่องแล้ว
จำเป็นต้องมีเซิร์ฟเวอร์ DNS เพื่อป้อน FQDN ของเครื่อง ป้อนที่อยู่ IP หากไม่ได้ใช้เซิร์ฟเวอร์ DNS
[Issued To (Alternate Name)]
ป้อนที่อยู่ IP หรือโดเมนที่จะตั้งค่าสำหรับ Subject Alternative Name (SAN) ตามต้องการ
หากคุณไม่ได้ตั้งค่า [Issued To (Alternate Name)] โปรดเลือก [Do Not Set] ที่ช่องทำเครื่องหมาย
สามารถลงทะเบียนได้เฉพาะที่อยู่ IPv4 ใน [IP Address]
7
คลิก [OK]
ข้อมูล CSR จะแสดงขึ้นมา
หากคุณต้องการบันทึกข้อมูล CSR ลงในไฟล์ ให้คลิก [Store in File] และระบุตำแหน่งสำหรับการบันทึก
คีย์ที่สร้าง CSR จะแสดงบนหน้าจอรายการคีย์และใบรับรอง แต่คุณไม่สามารถใช้งานคีย์ดังกล่าวได้ด้วยตนเอง หากต้องการใช้คีย์นี้ คุณต้องลงทะเบียนใบรับรองที่ออกในภายหลังโดยยึดตาม CSR การลงทะเบียนใบรับรองให้กับคีย์

การลงทะเบียนใบรับรองให้กับคีย์

คุณสามารถลงทะเบียนใบรับรองที่ร้องขอและออกโดยยึดตาม CSR ได้
1
เริ่มการทำงานของ UI ระยะไกล การเริ่มต้น UI ระยะไกล
2
คลิก [Settings/Registration] บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
คลิก [Device Management] [Key and Certificate Settings]
4
ในรายการ [Certificate] ให้คลิก   สำหรับใบรับรองที่คุณต้องการลงทะเบียน
5
คลิก [Register Certificate]
6
ลงทะเบียนใบรับรอง
คลิก [เลือกไฟล์] ระบุไฟล์ (ใบรับรอง) ที่จะลงทะเบียนและคลิก [Register]
9Y98-06C