Générer un CSR pour Cisco Ironport

Sur Cisco Ironport en version "AsyncOS for Email Security 7.6", suivre la procédure suivante pour générer un CSR :

1- Créez la demande de certificat (CSR)

• Connectez-vous à Network/Certificates en mode Cluster et cliquez sur "Add Certificates"
  
• Sélectionnez "Create Self-Signed Certificate"
• remplissez les champs comme indiqué ci-dessous :
  
  
  • CN: Common name / domain name / nom du serveur /FQDN :
    ici il faut indiquer le nom de votre serveur SSL, par exemple "secure.entreprise.fr", ou "www.mon-domaine.fr" ou www.produit.com. Pas d'adresse IP (en savoir plus). Pas d'espace ou de caractère blanc.
    
    Même si nous le déconseillons, des adresses intranet peuvent être inscrites dans le CSR (en savoir plus)
    
    Dans le cas ou vous souhaitez commandez un certificat multi-domaines / SANs , inscrivez dans le CSR qu'une seule adresse, la principale, celle qui ne pourra plus être changé le temps de la durée de vie de votre certificat (C'est dans notre formulaire de commande que vous pourrez ensuite saisir les autres adresses à sécuriser, pouvant ainsi être mises à jour lors des re-fabrications).
    
    
  • O: Company Name Organisation / Organisation :
    écrivez ici la raison sociale (pas le nom commercial ou le sigle) de votre société ou organisation, de préférence en majuscules.
    
    
  • C: Country / Pays :
    indiquez FR si votre société est basée en France, BE pour la Belgique, etc, de préférence en majuscules.
    
    
  • ST: State /Département :
    en France, indiquez le nom du département dans lequel votre société a son siège social (pas le numéro).
    
    
  • L: Location City / Ville :
    indiquez la ville où se trouve le siège social de votre société.
    
    
  • OU: Department Organisational unit / Division / Branche :
    Nous recommandons de laisser ce champs vide ou, à défaut, indiquer un terme générique comme "Service Informatique". .
  
• Cliquez sur "Next"
• Cliquez ensuite sur "Download Certificate Signing Request...".
• Sauvez le CSR en local, puis valider la création d'un self-signed en cliquant sur "Submit"
  

2- Suivez le processus de dépôt de demande

• Déposez votre demande sur notre site en utilisant le lien approprié. Voir Accéder à un formulaire de demande.
• Copiez / collez le contenu du fichier CSR dans le formulaire.

Liens utiles

• Installer un certificat serveur sur Cisco Ironport