创建证书签名申请(CSR)¶
获取 EnOS CA 颁发的 X.509 证书,需要为设备或应用创建证书签名申请(CSR)文件。
以下步骤以使用 OpenSSL 为例,介绍创建 CSR 文件的流程:
生成设备密钥对。EnOS 目前支持 RSA 和 ECC 两种证书,他们对应的私钥分别是 RSA 私钥和 EC 私钥。
生成 RSA 私钥
openssl genrsa -out <key_name>.key 2048
生成 EC 私钥
openssl ecparam -genkey -name prime256v1 -noout -out <key_name>.key
注解
将
<key_name>
替换为你的密钥名称,例如deviceCert
。为设备或应用创建证书签名申请(CSR)文件。
openssl req -new -key <key_name>.key -out <csr_name>.csr -sha256
注解
替换
<key_name>
为步骤1中生成的密钥名,替换<csr_name>
为你的 CSR 文件名,例如deviceCert
。执行命令之后,需要提供以下信息:
¶ 主体字段 是否必须 描述 最大长度 对应的申请主体字母 Country Name 是 国家代号。具体国家代号,参见 Country code 2个字符 C State or Province Name 是 国家或省份名称 64个字符 ST Locality Name 是 城市名称 64个字符 L Organization Name 是 组织名称 64个字符 O Organizational Unit Name 是 组织单位或部门名称 64个字符 OU Common Name 是 常用名。申请新证书的,其常用名不能与任何已有设备或应用的常用名重复 64个字符 CN Email Address 否 电子邮箱地址 64个字符 EA
注解
- 有时候可能有表中未列举的字段弹出需要输入,此时可以直接按回车键跳过输入。
- 如果是为已有设备或应用更新证书的,其 CSR 文件中的 Common Name 填写目标设备或应用的旧 CSR 中的 Common Name 即可。
系统管理员可以在 证书管理 界面查看有关申请 CSR 文件的信息。进入路径 EnOS 管理控制台 > 系统管理 > 证书管理。
- 申请主体:X.509 证书的主体,由 CSR 文件信息中主题字段的属性-值对组成。缩写的对应字段,参见上表 CSR 文件相关信息内的“对应的申请主体字母”。若需查看完整信息,将鼠标悬停在文本上或拖拽表头变更表列宽度。
- 申请来源:即直接调用证书服务的主体
- 签发时间:证书有效期的起始时间
- 有效期至:证书的最终有效期
- 审批人:签发证书的审批人
- 证书状态:当前证书状态:有效、已过期、已撤销
- OU ID:资产所属的组织 ID。
- 更多信息:资产的 device key 和 product key。
将鼠标悬停在右侧的图标上,则可查看审批方式,撤销证书人和撤销原因。