request security pki generate-certificate-request (Security)

Nombre del certificado digital local y del par de claves pública/privada.

Nombre de dominio completo (FQDN) proporciona la identidad del propietario del certificado para las negociaciones de Intercambio de claves por Internet (IKE) y proporciona una alternativa al nombre de sujeto.

El formato de nombre distintivo contiene la siguiente información:

• DC—Componente de dominio

• CN—Nombre común

• OU—Nombre de la unidad organizativa

• O—Nombre de la organización

• L—Localidad

• ST—Estado

• C—País

(Opcional) Algoritmo hash utilizado para firmar la solicitud de certificado.

• sha1: resúmenes SHA-1 (valor predeterminado sólo para RSA o DSA).

• sha256—SHA-256 resume solo para RSA o ECDSA (valor predeterminado para ECDSA).

• sha-384—Síntesis SHA-384 solo para ECDSA.

A partir de Junos OS versión 18.1R3, el algoritmo de cifrado predeterminado que se utiliza para validar certificados PKI autofirmados generados automática y manualmente es el algoritmo de hash seguro 256 (SHA-256). Antes de Junos OS versión 18.1R3, SHA-1 se utilizaba como algoritmo de cifrado predeterminado.

(Opcional) Dirección de correo electrónico del titular del certificado.

(Opcional) Ubicación donde se debe colocar la solicitud de certificado digital local o el terminal de inicio de sesión.

(Opcional) Dirección IP del router.