Домен даних: Як створити запит на підпис сертифіката та використовувати сертифікати із зовнішнім підписом

1. Система повинна мати парольну фразу. 

system passphrase set

2. Згенеруйте запит на підписання сертифіката

#adminaccess certificate cert-signing-request generate [key-strength {1024bit | 2048bit
| 3072bit | 4096bit}] [country country-code] [state state] [city city] [org-name
organization-name] [org-unit organization-unit] [common-name common-name] [subject-alt-name value]

• Сила приватного ключа: Допустимі значення зчислення: 1024 біт, 2048 біт, 3072 біт або 4096 біт. Типовим значенням є 2048 біт.
• Країна: Значення за замовчуванням – US. Ця абревіатура не може перевищувати двох символів. Спеціальні символи не допускаються.
• Стан: Значення за замовчуванням – Каліфорнія. Максимальна кількість символів становить 128 символів.
• Місто: За замовчуванням використовується значення Санта-Клара. Максимальна кількість символів становить 128 символів.
• Назва організації: Значення за замовчуванням – My Company Ltd. Максимальна кількість символів становить 64 символи.
• Організаційний підрозділ: Типовим значенням є порожній рядок. Максимальна кількість символів становить 64 символи.
• Загальна назва: Типовим значенням є ім'я системного вузла. Максимальна кількість символів становить 64 символи.
• Назва об'єкта: Визначає одну або декілька альтернативних назв для профілю, який може використовуватися сертифікатом, створеним після підписання цього CSR центром сертифікації. Альтернативну назву можна використовувати на додачу до назви теми сертифіката або замість назви теми. До них відносяться адреса електронної пошти, єдиний індикатор ресурсу (URI), доменне ім'я (DNS), зареєстрований ID (RID): ІДЕНТИФІКАТОР ОБ'ЄКТА, IP-адреса, видатне ім'я (dirName) та інше ім'я
  • Для КСВ, створеної в системі високої доступності (HA), включіть назви активної, резервної та HA-систем у розділі subject-alternative-name.
  • Один із прикладів: IP:<IP address>, IP:<IP address>, DNS:example.dell.com

# adminaccess certificate cert-signing-request generate key-strength 2048bit country US state Cali city "Santa Clara" org-name Dreamin common-name Beach_Boys subject-alt-name "DNS:beach.boy.com, DNS:they.singing.org, IP:10.60.36.142, IP:10.60.36.144"
Certificate signing request (CSR) successfully generated at /ddvar/certificates/CertificateSigningRequest.csr
With following parameters:
   Key Strength       : 2048
   Country            : US
   State              : Cali
   City               : Santa Clara
   Organization Name  : Dreamin
   Common Name        : Beach_Boys
   Basic Constraints  :
   Key Usage          :
   Extended Key Usage :
   Subject Alt Name   : DNS:beach.boy.com, DNS:they.singing.org, IP Address:10.60.36.142, IP Address:10.60.36.144

3. Скопіюйте CSR-запит після його створення та передайте його на підпис до центру сертифікації клієнта. Файл доступний за адресою: /ddvar/certificates/CertificateSigningRequest.csr
4. Центр сертифікації повертає вам підписаний файл у форматах .cer або .pem.
5. Скопіюйте підписаний файл до /ddvar/certficates
6. Імпортуйте файл у домен даних таким чином:

#adminaccess certificate import host application https file FILENAME.cer

#adminaccess certificate show

Валідація
КСВ============
КСВ може бути перевірена після того, як вона була згенерована та поза доменом даних. Одним з таких методів є використання Windows certutil.
Збережіть CSR у системі Windows і за допомогою командного рядка запустіть certutil -dump <CSR with path>
Приклад:

Це початок виведення команди, і відображаються всі дані в CSR.