HƯỚNG DẪN TẠO CSR CHO CISCO 4700 SERIES APPLICATION CONTROL ENGINE (ACE)

Để tạo CSR trên thiết bị Cisco 4700 Series Application Control Engine (ACE), bạn thực hiện theo hướng dẫn sau đây:

– Truy cập vào Cisco ACE ở chế độ Exec mode

1. Tạo cặp khóa

– Chạy lệnh sau:

crypto generate key 2048 myrsakey.pem

Nếu bạn không muốn cho phép export private key ra khỏi thiết bị, bạn có thể thay lệnh trên bằng lệnh sau:

crypto generate key non-exportable 2048 myrsakey.pem

2. Tạo CSR Parameter Set

Bạn có thể dùng lệnh crypto csr-params để tạo ra một CSR Parameter set

crypto csr-params my_csr_params

Sau khi bạn tạo CSR Parameter Set, dấu nhắc lệnh sẽ chuyển bạn sang chế độ cấu hình cho CSR parameter. Khi đó bạn có thể định nghĩa nhiều thông số cho CSR Parameter Set:
host1/Admin(config-csr-params)#

Bạn chạy tiếp:

common-name www.yourdomain.com

Ví dụ:
host1/Admin(config-csr-params)# common-name www.yourdomain.com

Tương tự, chạy:

country VN

Tiếp theo chạy:

state Ho Chi Minh (hoặc Ha Noi)

Tiếp theo chạy:

serial-number 1001

Tiếp theo chạy:

locality Ho Chi Minh (hoặc Ha Noi)

Tiếp theo chạy:

organization-name Ten Cong Ty

Tiếp theo chạy:

organization-unit IT Department

Sau khi hoàn tất việc thiết lập thông số cho CSR Parameter Set, bạn chuyển sang bước tiếp theo.

3. Tạo CSR

Chạy lệnh sau để khởi tạo CSR:

crypto generate csr my_csr_params myrsakey.pem

Sau khi lệnh trên được chạy, CSR sẽ được hiển thị trên màn hình. Bạn hãy copy đoạn text này lại, lưu thành file certreq.txt

4. Gửi tập tin CSR cho chúng tôi để đăng ký.