Een CSR is een bestand dat de informatie bevat voor de aanvraag van uw certificaat, inclusief uw Public Key. Maak volgens de instructies hieronder uw CSR aan en kopieer en plak vervolgens het CSR-bestand in het certificaat aanvraagformulier.

Gebruik het commando “create key” om uw key aan te maken en het commando “create sign” om een signing request aan te maken dat rechtsgeldig gemaakt moet worden.

Maak een key aan:

Bij de prompt toets u het commando “create key” in:
 

Intel 7110> create key
Key strength (512/2048) [512]:
New keyID [001]: 002
Keypair was created for keyID: 002 

Maak een Certificate Signing Request aan:

Intel 7110> create sign 002

U wordt nu gevraagd gegevens in te vullen die samengevoeg worden in uw certificate request. De "common name" moet uniek zijn. Voor de andere velden kunt u standaardwaarden gebruiken.

Country code: Dit is de ISO-landcode bestaande uit 2 letters (bijvoorbeeld, NL voor Nederland).

State or Province: Dit is de naam van de staat of provincie waarin het hoofdkantoor van uw organisatie is gevestigd. Vult u hier a.u.b. de volledige naam van de staat of de provincie in.

Locality: Dit is de naam van de gemeente waar het hoofdkantoor van uw organisatie is gevestigd.

Organization: Dit is de naam van de organisatie die de eigenaar is van de domeinnaam. Gebruik de wettelijke naam waaronder uw organisatie geregistreerd staat. De volgende karakters mogen niet gebruikt worden: < > ~ ! @ # € % ^ * / ( ) ?.

Organizational unit: Dit is de naam van de afdeling of groep die het certificaat gaat gebruiken.

Common name: De common name is de "fully qualified domain name," (of FQDN) die gebruikt wordt voor DNS-lookups van uw server (bijvoorbeeld, www.hieruwdomeinnaam.nl). Browsers gebruiken deze informatie om uw website te identificeren. Sommige browsers weigeren een veilige verbinding met uw site te maken als de naam van de server niet overeenkomt met de common name in het certificaat. In de common name mag u niet de protocol specifier "http://" of poortnummers of padnamen erbijzetten. Gebruik geen wildcardkarakters als * or ?, en gebruik geen IP-adres.

E-mail address: Dit is het e-mailadres van de beheerder die verantwoordelijk is voor het certificaat.

Exporteer het Certificate Signing Request (CSR).
In dit voorbeeld wordt xmodem gebruikt om het CSR naar een PC te verzenden die aangesloten staat op de console port.
 

Intel 7110> export sign webserver

Export protocol: xmodem, uuencode [ascii]:
Use Ctrl-x to kill transmission
Beginning export...
Export successful!
Intel 7110> 

Om het CSR te versturen, dient u dit in het veld in het online aanvraagformulier te plakken, inclusief de regels "-----BEGIN CERTIFICATE REQUEST-----" en "-----END CERTIFICATE REQUEST-----". Het CSR ziet er ongeveer zo uit:

-----BEGIN CERTIFICATE REQUEST-----
MIIBnDCCAQUACQAwXjELMAkGA1UEBhMCQ0ExEDOABgNVBAgT
B09udGFayW8xEDAOBgNVBAcTB01vbnRyYWwxDDAKBgNVBAoT
………..more text…………
6ytkuJ9YnK84Q8x+pS2bEBDnw0D2MwdOSF1sBb1bcFfkmbpj
N2N+hqrrvA0mcNpAgk8nU=
-----END CERTIFICATE REQUEST-----