Luo a CSR ja asenna SSL /TLS Varmenne Fortinet Fortigate SSL VPN:stä

Tarvittava aika: 30 minuuttia

Tämä ohje auttaa sinua luomaan varmenteen allekirjoituspyynnön (CSR) ja SSL /TLS varmenne Fortinet Fortigate SSL VPN:ssä.

1. Varmista, että varmenteet ovat näkyvissä.

   Oletusarvoisesti Sertifikaatit vaihtoehto on piilotettu Fortigate-käyttöliittymään. Korjaa tämä siirtymällä kohtaan Järjestelmän u003e Ominaisuuden näkyvyys, Varmista että Sertifikaatit on käytössä ja napsauta käyttää painiketta.

2. Avoimen järjestelmän u003e-sertifikaatit.

   Navigoida johonkin Järjestelmän u003e-sertifikaatit valikossa. Jos Sertifikaatit ei ole näkyvissä, katso yllä oleva vaihe 1.

3. Napsauta Luo.

   Napauta Tuottaa avaa Luo sertifikaatin allekirjoituspyyntö sivu.

4. Configure CSR.

   • Kirjoita varmenteen yksilöivä nimi Varmenteen nimi ala.
   • Vieressä ID-tyyppivalitse Domain Name ja kirjoita verkkotunnus, jonka varmenteen on tarkoitus suojata.
   • Voit kirjoittaa lisätietoja, jotka haluat lisätä omaan tietokantaan CSR varten Lisätiedot.
   • Aseta Avaimen tyyppi että RSA or Elliptinen käyrä halutun näppäimen tyypistä riippuen.
   • Aseta Avaimen koko. Huomaa, että 2048 bittiä tai enemmän on parempi RSA-avaimille.
   • Aseta Ilmoittautumismenetelmä että Tiedostopohjainen.
   • Klikkaa OK painiketta.

5. Lataa CSR.

   - CSR lisätään sertifikaattien luetteloon, joiden tila on PENDING. Valitse CSR napsauta Lataa tallentaa tiedoston.

6. Tilaustodistus.

   Seuraava vaihe on CSR tilata SSL /TLS sertifikaatti SSL.com: lta. Saat täydelliset tiedot lukemalla ohjeemme SSL-varmenteiden tilaaminen ja noutaminen.

7. Lataa varmenne.

   Avaa sertifikaattitilaus SSL.com-asiakastililläsi ja napsauta Apache-latauslinkkiä.
   

8. Pura tiedosto.

   Pura ladattu zip-tiedosto. Sinulla pitäisi olla kaksi .crt tiedostot: loppukokonaisuuden SSL /TLS sertifikaatti ja välipala (ca-bundle-client.crt).

9. Kirjaudu Fortigateen ja avaa System u003e -sertifikaatit.

   Kirjaudu sisään Fortigate-laitteeseesi ja siirry kohtaan Järjestelmän u003e-sertifikaatit valikossa.

10. Tuo SSL /TLS todistus.

    Napauta Tuo u003e CA-sertifikaatti, selaa SSL /TLS napsauta OK.

11. Tuo välitodistukset.

    Navigoida johonkin Tuo u003e CA-sertifikaatti, selaa välitason varmennuspaketin (ca-bundle-client.crt) ja napsauta OK.

12. Määritä Fortigate käyttämään uutta SSL /TLS todistus.

    Navigoida johonkin VPN u003e SSL u003e Asetuksetja valitse sitten SSL /TLS todistus Yhteysasetukset osassa Palvelinvarmenne pudotusvalikosta.

13. Valmis!

    Olet määrittänyt Fortinet Fortigate SSL VPN:n käyttämään uutta SSL/TLS todistus.