Cisco ACS Server - Aanmaken CSR

Deze handleiding beschrijft het aanmaken van een Key Pair en een Certificate Signing Request.

1. klik op System Configuration in de navigatiebalk.

2. Klik op ACS Certificate Setup.

3. Klik op Generate Certificate Signing Request. CiscoSecure ACS laat dan Generate new request zien op de Generate Certificate Signing Request pagina. Vul hier alle velden in.

4. Vul de velden in bij Certificate subject. De volgende gegevens zijn nodig voor het SSL Certificaat:

Country Name (C): Vul hier de 2-letterige landcode in, bijvoorbeeld NL voor Nederland
State or Province (S): Vul hier de State name (in Amerika) in of de provincienaam in Europa, bijvoorbeeld Noord-Holland
Locality or City (L): Vul hier de plaatsnaam in, bijvoorbeeld Heerhugowaard
Organization (O): Vul hier de bedrijfsnaam in.
Organizational Unit (OU): Hier kunt u uw afdeling invullen, bijvoorbeeld ICT Afdeling
Common Name (CN): In dit veld vult u uw domeinnaam in welke beveiligd dient te worden, bijvoorbeeld www.sslcertificaten.nl

Uiteindelijk ziet dit er als volgt uit : CN=www.sslcertificaten.nl, O=Xolphin B.V., C=NL, S=Noord-Holland, L=Heerhugowaard.

Let op: SSL Certificaten gebruiken de Common Name voor communicatie. Bijvoorbeeld een SSL Certificaat voor www.sslcertificaten.nl zal een waarschuwing geven als u de naam https://sslcertificaten.nl ingeeft of https//secure.sslcertificaten.nl, omdat www.sslcertificaten.nl anders is dan sslcertificaten.nl of secure.sslcertificaten.nl.

Vul bij het aanmaken van de CSR geen challenge password of extra bedrijf in.

5. In het Private key veld, typ het volledige directory pad in en de naam van het bestand, bijvoorbeeld c:privateKeyFile.pem.

6. Vul bij het veld Private key password het gewenste wachtwoord in.

7. Vul dit nogmaals in ter controle.

8. Kies voor de 2048 bits keylengte.

9. Selecteer SHA1.

10. Klik op Submit. CiscoSecure ACS laat een CSR op het scherm zien en u krijgt een melding Now your certificate signing request is ready. U kunt de CSR knippen en plakken bij de aanvraag op onze website, gebruik a.u.b notepad of vi (Linux editor) zodat extra tekens niet mee gekopieerd worden.