Créer un CSR
Généralités
Ce périphérique crée une demande de signature de certificat (CSR) émise par un certificat émanant d'une autorité de certification (AC).
Une fois le certificat émis par l'autorité de certification, installez-le au niveau de la page "Installer le certificat".
REMARQUE :
Lorsque ce périphérique crée un nouveau certificat, l'ancien est supprimé.
Installez le certificat émis avec la dernière demande de signature de certificat pour ce périphérique.
Nom commun
Saisissez un nom courant pour le certificat(Obligatoire).
La longueur du nom courant est inférieure à 64 octets.
Saisissez l'identifiant, (adresse IP, nom d'hôte ou nom de domaine) qui doit être utilisé pour accéder à ce périphérique via SSL/TLS.
Le nom d'hôte s'affiche par défaut.
Organisation
Indiquez votre organisation, groupe ou entreprise (facultatif).
La longueur de l'organisation est inférieure à 64 octets.
Unité d'organisation
Indiquez votre service ou division (facultatif).
La longueur de l'unité de l'organisation est inférieure à 64 octets.
Ville/localité
Indiquez la ville dans laquelle se trouve votre organisation (facultatif).
La longueur de la ville/localité est inférieure à 64 octets.
Département
Indiquez l'état ou la province dans lequel/laquelle se trouve votre organisation (facultatif).
La longueur de l'état/la province est inférieure à 64 octets.
Pays
Indiquez le pays ou la région dans lequel/laquelle se trouve votre organisation (facultatif).
Le pays doit être un code de pays ISO 3166 à deux caractères.
Configurer la partition étendue
SubjectAltName
Automatique (Enregistrer IPv4)
Enregistrer IPv4
Manuel
Vous devez définir le type et la valeur (example.com, par exemple). Les autres types pris en charge incluent les adresses électroniques, les adresses URI, les identifiants RID, les adresses IP et les données OtherName.
La longueur des caractères saisis est limitée à 256 octets pour les caractères UTF8.
Algorithme de clé publique
Sélectionnez la longueur de la clé publique.
Il est recommandé de sélectionner le réglage par défaut car il propose le niveau de sécurité le plus élevé. Les autres réglages de sécurité ne sont recommandés que si le périphérique ne prend pas en charge le niveau de sécurité le plus élevé.
Algorithme de chiffrement
Sélectionnez l'algorithme de chiffrement pour la signature.
Il est recommandé de sélectionner le réglage par défaut car il propose le niveau de sécurité le plus élevé. Les autres réglages de sécurité ne sont recommandés que si le périphérique ne prend pas en charge le niveau de sécurité le plus élevé.