10.3.3 Генерирование CSR (запроса на подписание сертификата)
ВНИМАНИЕ
Если ключ CRT не генерируется, то нельзя генерировать CSR.
Перед генерированием файла CSR следует конфигурировать нижеуказанные настройки в пункте [Свойства обозревателя] веб-браузера. Щелкают сначала по [Свойства обозревателя] под [Сервис] строки меню Internet Explorer, а затем по вкладке [Безопасность].
Зарегистрируйте микрофон в пункте [Надежные узлы].
Щелчком по кнопке [Другой...] открывают окно [Установка безопасности], затем отмечают переключатель [Разрешить] пункта [Скачивание файла] в разделе [Скачать].
Щелчком по кнопке [Другой...] открывают окно [Установка безопасности], затем отмечают переключатель [Разрешить] пункта [Автоматические подсказки при скачивании файлов] в разделе [Скачать].
1.
Щелкают по кнопке [Выполнить] для “Сертификат СА - Генерировать запрос о подписании сертификата”.
Отображается диалоговое окно “Сертификат СА - Генерировать запрос о подписании сертификата”.
2.
Вводят информацию о генерируемом сертификате.
Параметры
Описание
Доступное число знаков
[Общее имя]
Введите адрес микрофона или имя хоста.
64 знаков
[Страна]
Ввод названия страны.
2 знака (код страны)
[Регион]
Ввод названия региона или района.
128 знаков
[Город]
Ввод названия местонахождения.
128 знаков
[Организация]
Ввод названия организации.
64 знаков
[Организационное подразделение]
Ввод названия организационного подразделения.
64 знаков
[Ключ CRT]
Выводит на экран размер ключа и время и дату генерации текущего ключа.
 
Замечание
Для использования сертификата сервера следует соблюдать запросы от СА о вводимой информации.
Применяемыми знаками для [Общее имя], [Регион], [Город], [Организация], [Организационное подразделение] являются 0-9, A-Z, a-z и следующие знаки.
- . _ , + / ( )
3.
По окончании ввода параметров щелкают по кнопке [Хорошо].
Отображается диалоговое окно [Сохранить как].
4.
Вводят имя файла в пункт CSR в диалогом окне [Сохранить как] для сохранения в ПК.
Сохраненный файл CSR подается в CA.
ВНИМАНИЕ
Сертификат сервера выдается для комплекта из генерированного запроса CSR и ключа CRT. Если ключ CRT регенерируется или обновляется после подачи в СА, то выданный сертификат сервера делается недействительным.
Замечание
Данный микрофон генерирует файл CSR в формате PEM.