16.3.3 Генерирование CSR (запроса на подписание сертификата)
ВНИМАНИЕ
•
Если ключ CRT не генерируется, то нельзя генерировать CSR.
•
Перед генерированием файла CSR следует конфигурировать нижеуказанные настройки в пункте [Свойства обозревателя] веб-браузера. Щелкают сначала по [Свойства обозревателя…] в меню [Сервис] строки меню Internet Explorer, а затем по вкладке [Безопасность].
–
Регистрируют камеру в пункте [Надежные узлы].
–
Щелчком по кнопке [Другой...] открывают окно [Установка безопасности], затем отмечают переключатель [Разрешить] пункта [Скачивание файла] в разделе [Загрузка].
–
Щелчком по кнопке [Другой...] открывают окно [Установка безопасности], затем отмечают переключатель [Разрешить] пункта [Автоматические подсказки при скачивании файлов] в разделе [Загрузка].
1.
Щелкают по кнопке [Выполнить] для “Сертификат СА - Генерировать запрос о подписании сертификата”.
→
Отображается диалоговое окно “Сертификат СА - Генерировать запрос о подписании сертификата”.
2.
Вводят информацию о генерируемом сертификате.

Параметры | Описание | Доступное число знаков
--- | --- | ---
[Общее имя] | Ввод адреса камеры или имени хоста. | 64 зн.
[Страна] | Ввод названия страны. | 2 знака (код страны)
[Регион] | Ввод названия региона или района. | 128 зн.
[Город] | Ввод названия местонахождения. | 128 зн.
[Организация] | Ввод названия организации. | 64 зн.
[Организационное подразделение] | Ввод названия организационного подразделения. | 64 зн.
[Ключ CRT] | Выводит на экран размер ключа и время и дату генерации текущего ключа. |

Замечание
•
Для использования сертификата сервера следует соблюдать запросы от СА о вводимой информации.
•
Применяемыми знаками для [Общее имя], [Регион], [Город], [Организация], [Организационное подразделение] являются 0-9, A-Z, a-z и следующие знаки.
- . _ , + / ( )
3.
По окончании ввода параметров щелкают по кнопке [Хорошо].
→
Отображается диалоговое окно [Сохранить как].
4.
Вводят имя файла в пункт CSR в диалогом окне [Сохранить как] для сохранения в ПК.
→
Сохраненный файл CSR подается в CA.
ВНИМАНИЕ
•
Сертификат сервера выдается для комплекта из генерированного запроса CSR и ключа CRT. Если ключ CRT регенерируется или обновляется после подачи в СА, то выданный сертификат сервера делается недействительным.
Замечание
•
Данная камера генерирует файл CSR в формате PEM.