Générer un CSR pour Juniper Networks Secure Access

Attention: il faut upgrader en version SA 6.5 ou plus pour pouvoir générer un CSR 2048-bit. Sinon il faut utiliser openssl pour générer clef + CSR en 2048-bit et passer par un PKCS12 pour importer.

1- Création d’une demande de signature de certificat (CSR)
pour un nouveau certificat

Connectez vous à la console de gestion (Management Console)

1. Dans la console d’administration, sélectionnez
   System > Configuration > Certificates > Device Certificates.
   
   
2. Cliquez sur New CSR.
   
   
3. Saisissez les informations requises, puis cliquez sur Create CSR.
   (si vous avez le choix sur la longueur de la clef privée, choisissez 2048 bits minimum)
   
   
   • CN: Common name / domain name / nom du serveur :
     ici il faut indiquer le nom de votre serveur SSL, par exemple secure.entreprise.fr ou www.produit.com. Pas d'adresse IP. Pas d'espace ou de caractère blanc.
     
     
   • C: Country / Pays :
     indiquez FR si votre société est basée en France, BE pour la Belgique, etc, de préférence en majuscules.
     
     
   • ST: State / Département :
     en France, indiquez le nom du département dans lequel votre société a son siège social (pas le numéro).
     
     
   • L: City / Ville :
     indiquez la ville où se trouve le siège social de votre société.
     
     
   • O: Organisation / Organisation :
     écrivez ici la raison sociale (pas le nom commercial ou le sigle) de votre société ou organisation, de préférence en majuscules.
     
     
   • OU: Organisational unit / Division / Branche :
     Nous recommandons de laisser ce champs vide ou, à défaut, indiquer un terme générique comme "Service Informatique". .

2- Suivez le processus de dépôt de demande

• Déposez votre demande sur notre site en utilisant le lien approprié. Voir Accéder à un formulaire de demande
• Copiez/coller le CSR avec la ligne d'entête et de fin.