F5是目前主流也就最常见的负载均衡设备。本文介绍了在证书颁发前，如何使用F5设备生成Certificate Signing Request（CSR）证书签名请求文件。

适用人员

数字证书申请人员与F5设备部署人员。

如何生成CSR文件

创建SSL证书

进入F5 BIG-IP控制页面，选择Local Traffic > SSL Certificates > Create。
创建SSL证书

填写证书请求信息

填写证书请求信息1

  • General Properties属性下：Name字段中填入证书名称，用于区分设备中多个密钥对。
  • Certificate Properties属性下：
    • Issuer：默认设置
    • Division：部门名称，相当于Organization Unit（OU），如：IT
    • E-mail Address：邮箱（选填）
    • Challenge Password与Confirm Password：为空

然后在KeyProperties属性下，证书密钥长度选择2048bits，然后点击【Finished】按钮。
填写证书请求信息2

获取CSR文件

你将看到如下CSR文件内容。根据实际情况，你可选择其中一种方式保存CSR文件：

  • 复制Request Text中的内容并黏贴至TXT文本中，自行保存CSR文件，并点击【Finished】。
  • 点击【Download test_cert.csr】按钮，自行保存CSR文件，并点击【Finished】。
    获取CSR文件

注意：保存后的CSR文件需提交给TrustAsia，用于CA机构审核企业信息和身份验证，审核完成后将颁发证书。

更多信息

如何备份私钥文件

获取CSR文件后，你会看到证书私钥的页面。如需备份证书私钥文件，可在SSL Ceritificates中的Key面板下，点击【Export】按钮导出。
获取私钥文件

注意：私钥须自行保管，用于证书下发后的部署操作。由于私钥的唯一且匹配性，如若丢失，则需重新颁发证书。

CSR文件

更多有关CSR文件信息，参阅CSR概览。