在F5负载均衡设备上生成CSR文件

F5是目前主流也就最常见的负载均衡设备。本文介绍了在证书颁发前，如何使用F5设备生成Certificate Signing Request（CSR）证书签名请求文件。

适用人员

数字证书申请人员与F5设备部署人员。

如何生成CSR文件

创建SSL证书

进入F5 BIG-IP控制页面，选择Local Traffic > SSL Certificates > Create。

填写证书请求信息

• General Properties属性下：Name字段中填入证书名称，用于区分设备中多个密钥对。
• Certificate Properties属性下：
  • Issuer：默认设置
  • Division：部门名称，相当于Organization Unit（OU），如：IT
  • E-mail Address：邮箱（选填）
  • Challenge Password与Confirm Password：为空

然后在KeyProperties属性下，证书密钥长度选择2048bits，然后点击【Finished】按钮。

获取CSR文件

你将看到如下CSR文件内容。根据实际情况，你可选择其中一种方式保存CSR文件：

• 复制Request Text中的内容并黏贴至TXT文本中，自行保存CSR文件，并点击【Finished】。
• 点击【Download test_cert.csr】按钮，自行保存CSR文件，并点击【Finished】。
  

注意：保存后的CSR文件需提交给TrustAsia，用于CA机构审核企业信息和身份验证，审核完成后将颁发证书。

更多信息

如何备份私钥文件

获取CSR文件后，你会看到证书私钥的页面。如需备份证书私钥文件，可在SSL Ceritificates中的Key面板下，点击【Export】按钮导出。

注意：私钥须自行保管，用于证书下发后的部署操作。由于私钥的唯一且匹配性，如若丢失，则需重新颁发证书。

CSR文件

更多有关CSR文件信息，参阅CSR概览。