Loo a CSR ja installige SSL /TLS Fortinet Fortigate SSL VPN-i sertifikaat

Vajalik aeg: 30 minuti

See juhis aitab teil luua sertifikaadi allkirjastamistaotluse (CSR) ja SSL-i installimine /TLS sertifikaat Fortinet Fortigate SSL VPN-is.

1. Veenduge, et sertifikaadid oleksid nähtavad.

   Vaikimisi Sertifikaadid valik on Fortigate GUI-s peidetud. Selle parandamiseks navigeerige saidile Süsteemi u003e funktsiooni nähtavus, veendu, et Sertifikaadid on lubatud ja klõpsake nuppu kehtima nuppu.

2. Avatud süsteemi u003e sertifikaadid.

   Liigu Süsteemi u003e sertifikaadid menüüs. Kui Sertifikaadid ei ole nähtav, vt ülalt 1. sammu.

3. Klõpsake nuppu Loo.

   Click Tekitama avada Genereerige sertifikaadi allkirjastamistaotlus lehel.

4. Seadistamine CSR.

   • Sisestage oma sertifikaadile unikaalne nimi Sertifikaadi nimi valdkonnas.
   • Kõrval ID tüüpvalige Domeeninimi ja sisestage domeeninimi, mille kaitsmiseks sertifikaat on mõeldud.
   • Saate sisestada lisateavet, et oma CSR all Vabatahtlik teave.
   • Määra Võtme tüüp et RSA or Elliptiline kõver sõltuvalt soovitud võtme tüübist.
   • Määrake Klahvi suurus. Pange tähele, et RSA võtmete jaoks on eelistatav 2048 bitti või rohkem.
   • Määrake Registreerimismeetod et Failipõhine.
   • Klõpsake nuppu OK nuppu.

5. Lae CSR.

   . CSR lisatakse sertifikaatide loendisse olekuga PENDIMINE. Vali CSR loendis ja klõpsake nuppu Lae faili salvestamiseks.

6. Tellimuse tunnistus.

   Järgmine samm on CSR tellida SSL /TLS sertifikaat SSL.com-lt. Täieliku teabe saamiseks lugege palun meie juhiseid SSL-sertifikaatide tellimine ja hankimine.

7. Laadige alla sertifikaat.

   Avage oma SSL.com kliendikontol sertifikaatide tellimus ja klõpsake Apache'i allalaadimislingil.
   

8. Paki fail lahti.

   Paki allalaaditud ZIP-fail lahti. Teil peaks olema kaks .crt failid: lõpp-üksuse SSL /TLS sertifikaat ja vahepakett (ca-bundle-client.crt).

9. Logige sisse Fortigate'i ja avage System u003e sertifikaadid.

   Logige sisse oma Fortigate'i ja navigeerige saidile Süsteemi u003e sertifikaadid menüüs.

10. Impordi SSL /TLS tunnistus.

    Click Importige CA sertifikaat u003e, sirvige SSL-i /TLS ja klõpsake nuppu OK.

11. Impordi vahesertifikaadid.

    Liigu Importige CA sertifikaat u003e, sirvige vahesertifikaatide kogumit (ca-bundle-client.crt) ja klõpsake OK.

12. Seadistage Fortigate oma uue SSL-i kasutamiseks /TLS tunnistus.

    Liigu VPN u003e SSL u003e sätted, seejärel valige oma SSL /TLS sertifikaat Connection Settings osa Serveri sertifikaat rippmenüüst.

13. Valmis!

    Olete konfigureerinud oma Fortinet Fortigate SSL VPN-i kasutama oma uut SSL/TLS tunnistus.