Het aanmaken van een Certificate Signing Request (CSR) met Novell I-Chain

Een CSR is een bestand dat de informatie bevat voor de aanvraag van uw certificaat, inclusief uw Public Key. Maak volgens de instructies hieronder uw CSR aan op de iChain en kopieer en plak vervolgens het CSR-bestand in het certificaat aanvraagformulier op onze site.

In dit voorbeeld maken we gebruik van portaal als DNS naam. Deze moet worden vervangen voor de juiste naam.

Belangrijk: Bij gebruik van een Extended Validation (EV) SSL Certificaat moet iChain eerst worden ge-update naar minimaal versie 3.3 SP6.

STAP 1

Als eerste moeten we ervoor zorgen dat we op de iChain server ncp enablen zodat we met een novell client bij de interne iChain tree kunnen komen.

Laad op de iChain server “ncpip.old” <Enter>

We kunnen op de ichain console komen door het “unlock” te typen en dan het wachtwoord van de config gebruiker.
Daarna typen we debug met wachtwoord proxydebug. (Algemeen iChain)

Vervolgens zijn er twee bestanden aangemaakt op de server 1 ncpon.ncf en 2 ncpoff .ncf

Om ncp aan te zetten typen we ncpon.ncf
Nu worden er een aantal parameters geladen waardoor de server via ncp te benaderen is.

LET OP! Zet deze ook weer uit als je klaar bent.

STAP 2

Als eerste loggen we in de tree in met de hieronder staande gegevens.

Login name: ichainadmin
Password: novell
Tree: <IP Address server>
Context: ICS

Vervolgens kunnen we ConsoleOne opstarten en we zien dan de ICS Tree. Hier moeten straks de certificaten worden geïmporteerd.  

STAP 3

Start de Web browser van iChain op http://192.168.20.20:1959/appliance/config.html

Login met de config gebruiker.

Pw: ******

Selecteer “Home” aan de linkerkant en aan de rechterkant selecteer het tabblad “Certificate Maintenance”

Selecteer “Create” 

STAP 4

In het scherm “Create Certificate” moeten we de volgende gegevens invullen.
Als we een ander certificate moeten aanvragen vullen we hier niet mijnportaal in maar de gegevens van de dns naam.

Selecteer “OK”

Certificate Name: portal
Subject name: portal.example.nl
Organization: Example.
CityTown: Rotterdam
State/Province: Zuid-Holland
Country: NL

Vervolgens komt de Status op “building” te staan.

STAP 5

Selecteer “APPLY”
Nadat de knop “APPLY” is in gedrukt verandert de status naar “CSR in progress”

STAP 6

Selecteer “View CSR”
Vervolgens wordt het Certificate Signing Request getoond.

Sla dit bestand op als portal_req.txt

De inhoud van dit bestand moet bij de aanvraag van een SSL certificaat in de CSR textbox geplakt worden.