CSR 选中“阻止私钥导出”生成的签名证书重新导入时允许“导出私钥”

• CSR （证书签名请求）生成于Panorama选中“阻止私钥导出”框。
• 之后CSR已被签署CA, 并且证书被重新导入到Panorama，我们看到私钥是可导出的。

• 帕洛阿尔托Firewall或者Panorama.
• PanOS 10.0.5

从生成的证书签名请求 (CSR) 的“阻止私钥导出”功能PAN-OS由第三方签署并重新导入PAN-OS不可用PAN-OS10.0 并将在未来的版本中添加。 ETA尚未决定。

以下步骤是为Panorama（或者Firewall) 产生CSR由 a 签署CA.

1. 生成一个CSR启用“阻止私钥”的设备上的证书
2. 导出证书
3. 获取由 a 签名的证书 CA
4. 使用相同的名称将证书导回
5. 再次导出证书和私钥
6. 现在用相同的名称导入证书，但这次确保您检查证书上的“阻止私钥”
7. 导入的证书将阻止私钥，您应该可以再导出密钥。