在F5 BIG IP版本9中生成CSR文件的教程

在申请SSL证书时，申请者必须为您的 Web 服务器上的域名或主机名创建证书签名请求 (CSR)。CSR是向证书颁发机构 (CA) 发送您的公钥的标准化方式，该公钥与服务器上的秘密私钥配对，并提供有关请求者的相关信息。

1、打开 F5 BIGIP Web GUI

在本地流量下选择SSL 证书，然后创建。

2、输入通用属性

在General Properties下输入一个证书 友好名称，这将有助于区分 CSR 前进。

3、输入证书属性

在证书属性下输入以下CSR 详细信息：

颁发者：选择颁发“证书颁发机构”

Common name：您要使用证书保护的 FQDN（完全限定域名）

部门：您的部门，例如“信息技术”或“网站安全”

组织：您的组织的完整法定名称，包括公司标识符

地区、州或省、国家/地区：您的组织合法成立的城市、州和国家/地区，不要缩写

电子邮件地址：您的电子邮件地址

更改密码，确认密码：您的密码

对于密钥属性，选择RSA & 2048。

然后单击完成按钮。

4、从文件中复制 CSR 文本

在记事本等文本编辑器中找到并打开新创建的CSR，然后复制所有文本。

生成CSR后，您的订单将进入颁发证书颁发机构 (CA) 的验证过程，并要求证书请求者根据购买的证书完成某种形式的验证。以上就是在F5 BIG IP版本9中生成CSR文件的全部流程。