用在RV34x系列路由器的第三方SSL认证替换默认自签证书-Cisco.PDFVIP

用在RV34x系列路由器的第三方SSL认证替换默 认自签证书 Introduction 一个数字认证由认证的已命名主题确认一个公共密钥的所有权。这允许取决于的当事人取决于对应 于公共密钥被确认的专用密钥或主张做的签名。路由器能生成自签证书，网络管理员创建的认证。 它能也派出请求到认证权限(CAs)申请一个数字式的身份认证。有从第三方应用的合法证书是重要的 。 有两种方式CA签署证书： 1. CA签署认证用专用密钥。 2. CA签署证书使用RV34x (CSR)生成的认证署名请求。 多数商业认证供应商使用半成品证书。当可信的根CA发出中间证书，中间证书发行的所有认证继承 可信的根的信任，类似信任证明一系列。 客观 此条款打算显示如何请求和加载CAA发行的第三方安全套接字协议层(SSL)认证替换在RV34x路由 器的自签证书。 可适用的设备 RV340 RV340W RV345 RV345P 软件版本 1.0.01.17 用第三方SSL认证替换默认自签证书 Note:下面的镜像从RV345路由器被采取。 生成CSR 步骤1.登陆到路由器的基于Web的工具并且选择Administration 认证 。 Step 2.在认证表下，请点击生成CSR/Certificate按钮。 第3.步。在生成CSR/Certificate窗口，请点击类型下拉箭头并且选择认证署名请求。 步骤4.输入一个名字对于认证在验证名称字段。 Note:在本例中，使用34xrouter。 步骤5.输入一个代替名字在附属的代替名称字段在它之下然后点击FQDN单选按钮匹配。代替名字 将是能使用访问路由器的域名。 Note:在本例中，使用RV。 步骤6.点击国家名下拉箭头选择您的位置国家。 Note:在本例中，美国-美国被选择。 步骤7.输入状态或省的名字在状态或省Name(ST) 字段。 Note:在本例中，使用加利福尼亚。 步骤8.送进现场在现场名字(L) 字段。 Note:在本例中，使用尔湾。 步骤9.输入组织名字(O)在提供的字段。 Note:在本例中，使用Cisco。 步骤10.输入组织单位Name(OU)在提供的字段。 Note:在本例中，使用SBKM。 步骤11.输入名字在普通的Name(CN)字段。 Note:在本例中，使用34xrouter。 步骤12。输入您的电子邮件地址或希望认证发送您的所有电子邮件地址。 Note:在本例中，使用电子邮件地址。 第13步。从下拉菜单选择一个密钥加密长度设置位的数量在您的键的。默认长度是512。 Note:在本例中，使用2048。因为更长的加密是更难解码与更短的键比较，因而，使更加安全，这 是高度推荐的。 步骤14。点击生成。 您创建了的证书请求在认证表里当前将出现。 您顺利地当前生成了CSR。 导出CSR Step 1.检查在证书请求旁边的机箱在认证表里并且点击导出。 步骤2.点击在出口许可证窗口的下载下载文件到您的计算机以PEM格式。 您顺利地当前导出了CSR到您的计算机。 加载CSR到认证供应商 步骤1.打开下载的文件使用记事本并且复制CSR然后粘贴它到在第三方SSL认证供应商站点提供的 字段。 Note:在本例中， C使用作为认证供应商。 步骤2.选择用于的服务器软件生成CSR。在这种情况下，因为RV34x路由器不在列表，其他被选择 。 步骤3.下载您的认证到您的计算机。 加载第3个SSL当事人认证 Step 1.在路由器的基于Web的工具中，请点击进口证明书按钮在认证表下。 Step 2.在进口证明书窗口，请点击类型下拉菜单并且选择CA证书。 步骤3.送进验证名称在提供的字段。 Note:在本例中，使用RV34xCert。 步骤4.点击file按钮的选择并且寻找您从CA下载了的证书文件。 步骤5.点击文件然后点击开放。 步骤6.点击加载。 认证表当前显示新证书名字和