创建 CSR 文件

要基于 CSR 创建证书请求文件，请执行以下操作：

1. 在应用程序 Web 界面窗口中，选择“设置” → “常规” → “Web 界面证书”区域。
2. 在“自定义证书”下，单击“创建”。
3. 这将打开一个窗口；在该窗口中，在“证书类型”下，选择“基于 CSR”。
4. 在“参数”下，在“公用名”字段中，输入为其生成证书的服务器的域名。

   通用名称可以包含 1 到 64 个 UTF-8 字符，除了 ! <> ~ @ # $ % ^ * / \ ( ) ? , & =。

5. 在“组织”字段中，输入组织的名称。

   组织名称可以包含 1 到 64 个 UTF-8 字符，除了 ! <> ~ @ # $ % ^ * / \ ( ) ? . , &。

6. 在“FQDN”字段中，指定服务器 FQDN 的列表。

   指定所有集群节点的 FQDN 以验证证书。指定的 FQDN 将添加到证书的主题备用名称(SAN) 属性中。如果集群组成发生变化或集群节点的 FQDN 发生变化，则可能需要使用最新的 FQDN 列表重新创建证书。

   此字段是可选的。

7. 单击“创建”。

   CSR 已生成。KSMG 使用 RSA 加密算法生成私钥，密钥长度为 4096 位。

   证书表显示有关生成的 CSR 的信息。

8. 这将打开一个窗口；在该窗口中，单击“导出 CSR 文件”。

CSR 文件已下载到您的浏览器的下载文件夹。

您可以使用收到的 CSR 文件在证书颁发机构生成证书。