Génération de CSR: Intel® NetStructure 7110

Utilisez la commande de créer la clé pour créer votre clé et la commande de créer sign pour créer une demande de signature pour être authentifié.

Créer une clé:

Tapez la commande créer la clé à l'invite:
Intel® 7110> create key
Key strength (2048)
New keyID [001]: 002
Paire de clés a été créé pour keyID: 002

Créer une demande de signature de certificat:
Intel® 7110> create sign 002
Vous allez maintenant être invité à entrer des informations qui seront intégrées dans votre demande de certificat. Le «nom usuel» doit être unique. Pour les autres champs, vous pouvez utiliser les valeurs par défaut.

Code du pays: Il s'agit de l'abréviation ISO à deux lettres pour votre pays (par exemple, GB pour le Royaume-Uni).

État ou province: Il s'agit du nom de l'État ou la province où votre organisation est située. S'il vous plaît entrez le nom complet de l'état ​​ou la province.

Localité: Il s'agit du nom de la ville où votre organisation est située.

Organisation: Ça doit être l'organisation qui détient le nom de domaine. Utilisez le nom légal sous lequel votre organisation est enregistrée. Ne pas utiliser les caractères suivants: < > ~ ! @ # $ % ^ * / \ ( ) ?.

Unité d'organisation: Ceci est normalement le nom du groupe qui va utiliser le certificat.

Nom commun: Le nom commun est le «nom complet de domaine », (ou FQDN) utilisé pour les recherches DNS de votre serveur(exemple, www.instantssl.com). Les navigateurs utilisent ces informations pour identifier votre site Web. Certains navigateurs refuseront d'établir une connexion sécurisée avec votre site si le nom du serveur ne correspond pas à la désignation usuelle dans le certificat. N`incluez pas s'il vous plaît le protocole spécifié "http://" ou les numéros de ports ou chemins d'accès dans le nom commun. N`utilisez pas les caractères génériques, tels que * ou ?, et n`utilisez pas d`adresse IP.

Adresse e-mail: C`est l'adresse e-mail de l'administrateur responsable du certificat.

Exporter la demande de signature de certificat (CSR).

Dans cet exemple, xmodem est utilisé pour envoyer la CSR à un PC connecté au port de console.

Intel® 7110> export sign webserver
Export protocol: xmodem, uuencode
[ascii]:<Enter>
Utilisez Ctrl-x pour arrêter la transmission
Début des exportations...
Exportation avec succès!
Intel® 7110>

Pour soumettre CSR collez-le dans le champ prévu dans le formulaire de demande en ligne. N'oubliez pas d'inclure les lignes "-----BEGIN CERTIFICATE REQUEST-----" et "-----END CERTIFICATE REQUEST-----". CSR doit ressembler à ce:

-----BEGIN CERTIFICATE REQUEST-----
MIIBnDCCAQUACQAwXjELMAkGA1UEBhMCQ0ExEDOABgNVBAgT
B09udGFayW8xEDAOBgNVBAcTB01vbnRyYWwxDDAKBgNVBAoT
-----END CERTIFICATE REQUEST-----