如何在IEA设备上生成新的证书请求？

已更新: 2014 年 10 月 10 日

文档 ID:118515

关于翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在IronPort加密设备(IEA)设备上生成新的证书请求。

对于IEA，要生成新的证书请求，请执行以下操作：

在GUI中：密钥和证书(Keys and Certificates)> SSL Setup（SSL设置）>获取证书请求(Get Certificate Request)。
密钥库字段应预填有：
[安装目录]/conf/enterprise.keystore
将企业更改为适当的名称(例如[安装目录]/conf/company.keystore)。
填写以下字段：
主机=设备的主机名(例如：pso10.postx.com)
状态=拼写全名(例如：加州)
国家/地区=两个字母代码（美国，而非美国）
有效期（最长约为2000天）
注意：请勿丢失密码，否则，在收到新证书后，您必须重复此过程。
单击Generate Keys and Certificate Request。
这将在屏幕底部生成证书请求文本。
复制生成的文本并将其发送到所选的CA。
注意：在购买证书时，您要选择Apache/Tomcat作为Web服务器。

Revision	Publish Date	Comments
1.0	10-Oct-2014	Initial Release