体育会系NetworkEngineerの備忘録

ネットワーク機器(Cisco、Juniper、FortiGate、BIG-IPなど)の設定方法や検証レポートを紹介します。プライベートの内容も少しあります。

【BIG-IP】 CSR作成

BIG-IP LTM でCSRの作成を実施した。 ※バージョンは11.4.1 Build 635.0で実施。

①Mainメニュー>System>File Management>SSL Certificate Listを選択する。
f:id:fantasista7s:20150213105550j:plain
②画面右上の「Create...」ボタンをクリックする。
f:id:fantasista7s:20150213105603j:plain
③各情報を入力し、「Finished」ボタンをクリックする。
f:id:fantasista7s:20150213112114j:plain

・Name : CSR名(※必須)
・Issuer : 発行者
・Common Name : FQDN名(※必須)
・Division : 部署名
・Organization : 組織名
・Locality : 市区町村名
・State Or Province : 都道府県
・Country : 国名
・E-mail Address : メールアドレス
・Challenge Password : パスワード
・Confirm Password : 確認用パスワード
・Key Type : 暗号方式
・Size : 鍵長

④「Download xxx.csr」をクリックし、CSRファイルを保存後、「Finished」をクリックする。
f:id:fantasista7s:20150213111700j:plain
⑤Certificate Subject(s)が「No Certificate」と表示される。
 ※ここで作成したCSRで申請→発行された証明書のみ、Import可能になります。
f:id:fantasista7s:20150213112845j:plain
⑥各認証局に申請して証明書を発行してもらってください。
[例]
IdenTrust
Entrust
GlobalSign
VeriSign