Trợ giúp

Chứng nhận SSL Trợ giúp

Tạo CSR (Yêu cầu xác thực chứng nhận) cho VPN/tường lửa Cisco ASA 5500

Trước khi bạn yêu cầu chứng nhận, hãy sử dụng Trình quản lý thiết bị bảo mật thích ứng (ASDM) của Cisco để tạo Yêu cầu xác thực chứng nhận (CSR) cho VPN hoặc tường lửa Thiết bị bảo mật thích ứng (ASA) 5500 của Cisco.

  1. Khởi động ASDM (Trình quản lý thiết bị bảo mật thích ứng) của Cisco.
  2. Trong danh sách biểu tượng ở gần đầu màn hình, nhấp vào Configuration (Cấu hình).
  3. Trên thanh bên phía bên trái, nhấp vào Remote Access VPN (VPN truy cập từ xa).
  4. Trong bảng điều khiển mới phía bên trái, nhấp để mở rộng Certificate Management (Quản lý chứng nhận) rồi nhấp vào Identity Certificates (Chứng nhận danh tính).
  5. Ở bên phải của bảng điều khiển chính, nhấp vào Add (Thêm).
  6. Trong Trustpoint Name (Tên điểm tin cậy), chỉ cần nhập tên giúp bạn dễ dàng xác định SSL sau này.
  7. Chọn nút radio Add a new identity certificate (Thêm chứng nhận danh tính mới).
  8. Ở bên phải Key Pair (Cặp khóa), nhấp vào New... (Mới...).
  9. Trên cửa sổ mới, chọn RSA trong mục Key Type (Loại khóa).
  10. Chọn nút radio của mục Enter new key pair name (Nhập tên cặp khóa mới) rồi nhập tên giúp bạn dễ dàng xác định SSL sau này.
  11. Trong mục Size (Kích cỡ), chọn 2048 trong menu thả xuống.
  12. Ở mục Usage (Mục đích sử dụng), chọn General purpose (Mục đích chung).
  13. Nhấp vào Generate Now (Tạo ngay).
  14. Quay về cửa sổ Add Identity Certificate (Thêm chứng nhận danh tính), nhấp vào Select... (Chọn...) ở bên phải mục Certificate Subject DN (Tên phân biệt đối tượng chứng nhận).
  15. Trong cửa sổ mới, bạn thêm thuộc tính của mình bằng cách chọn tùy chọn từ menu thả xuống Attribute (Thuộc tính), nhập Value (Giá trị) rồi nhấp vào Add>> (Thêm>>) đối với mỗi mục dưới đây:
  16. Thuộc tính Mô tả
    Common Name (Tên chung) Tên miền đủ điều kiện hoặc URL mà bạn muốn bảo mật cho kết nối đến tường lửa của mình.
    Lưu ý: Nếu bạn yêu cầu chứng nhận Wildcard, hãy thêm dấu hoa thị (*) vào bên trái của tên chung nơi bạn muốn đặt ký tự đại diện, ví dụ: *.coolexample.com.
    Company Name (Tên công ty) Tên đăng ký hợp pháp của doanh nghiệp bạn. Nếu bạn đăng ký với tư cách cá nhân, hãy nhập tên người yêu cầu chứng nhận.
    Country (Quốc gia) Mã quốc gia gồm hai chữ cái theo định dạng của Tổ chức tiêu chuẩn hóa quốc tế (ISO), nơi tổ chức của bạn được đăng ký hợp pháp.
    State (Bang) Tên của bang nơi đăng ký/đặt trụ sở của tổ chức bạn. Không viết tắt.
    Location (Vị trí) Tên của thành phố nơi đăng ký/đặt trụ sở của tổ chức bạn. Không viết tắt.
  17. Nhấp vào OK để xác nhận.
  18. Quay lại cửa sổ Add Identity Certificate (Thêm chứng nhận danh tính), nhấp vào Advanced... (Nâng cao...).
  19. Trong cửa sổ mới, điền vào trường FQDN cùng Common Name (Tên chung) bạn đã sử dụng trước đó.
  20. Nhấp vào OK để xác nhận.
  21. Quay lại cửa sổ Add Identity Certificate (Thêm chứng nhận danh tính), đảm bảo vẫn chọn dòng Enable CA flag in basic constraints extension (Bật cờ CA trong phần mở rộng ràng buộc cơ bản).
  22. Nhấp vào Add Certificate (Thêm chứng nhận).
  23. Khi được nhắc lưu CSR, nhấp vào Browse... (Duyệt...).
  24. Chọn vị trí lưu CSR với phần mở rộng .txt ở cuối tên tập tin. Bạn cần phải mở tập tin mới tạo này để sao chép nội dung của tập tin đó cho bước tiếp theo.

Bước tiếp theo

Sau khi tạo CSR, bạn cần yêu cầu chứng nhận của mình. Cách yêu cầu chứng nhận phụ thuộc vào loại chứng nhận bạn có:

Loại Bước tiếp theo
Chứng nhận SSL bảo đảm thông thường
Chứng nhận chứng thực cao cấp hoặc mở rộng Yêu cầu chứng nhận SSL (Chứng thực cao cấp hoặc mở rộng)
Chứng nhận xác thực mã hoặc trình điều khiển Đang yêu cầu một Chứng nhận xác thực trình điều khiển hoặc mã

Thông tin thêm

Lưu ý: Chúng tôi sẽ cung cấp miễn phí thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó. Logo và nhãn của bên thứ ba là nhãn hiệu đã đăng ký của các chủ sở hữu tương ứng. Mọi quyền được bảo lưu.


Bài này có hữu ích không?
Cảm ơn về phản hồi của bạn. Để nói chuyện với một đại diện của dịch vụ khách hàng, vui lòng sử dụng số điện thoại hỗ trợ hoặc tùy chọn trò chuyện ở trên.
Rất vui vì chúng tôi đã giúp được bạn! Chúng tôi có thể làm gì thêm cho bạn?
Rất tiếc về điều đó. Vui lòng cho chúng tôi biết điều gì làm cho bạn bối rối và vì sao giải pháp không khắc phục được vấn đề này.