F5 BIG-IP - 生成CSR文件

点击数：112982010-05-28 10:42:07　来源: 中国数字证书

1、进入F5 BIG-IP控制页面，在"Local Traffic"选择 "SSL  Certificates"，然后选择"Create."

2、在属性"General"下为证书设定一个名称(这个名称只是为了将来用于标识这个证书用)

3、在属性"Certificate"下，输入下面信息：

Issuer: CA机构 (例如:Geotrust / Comodo / VeriSign / Sbs)

Common name: FQDN(例如：www.yahoohost.cn, ssl.yahoohost.cn, or *.yahoohost.cn)

Division: 部门名称(例如：IT Dept))

Organization:组织名称 (例如：Shanghai Fastcom)

Locality, State or Province, Country: 城市, 省份和国家代码(一般用大写的CN)

E-mail Address: 你自己的邮箱

Challenge Password, Confirm Password: 保护密码

在"Key Properties"中, 选择 2048. 

4、点击"Finished"按钮。你就可以获得CSR文件的文本内容了。

早期BIG-IP版本生成CSR的方法

1、以root用户登录BIG-IP设备，然后运行下面命令：

# /usr/local/bin/genconf

系统会要求你提供你的公司信息，包括公司名称，地址等。

2、然后你可以输入下面命令来生成CSR文件

# /usr/local/bin/genkey www.yourdomain.com

请使用你需要申请的真实域名来替换"www.yourdomain.com"，同时你还需要再次输入 公司资料。

在/config/bigconfig/ssl.csr/ 你会找到一个新的文件，文件名为"www.yourdomain.com.csr"(应该是你自己前面输入的域名)这个就是新的CSR文件。可以用来提交申请。