Générer un CSR et installer un SSL /TLS Certificat sur Fortinet Fortigate SSL VPN

Temps nécessaire: 30 minutes

Cette procédure vous guidera tout au long de la génération d'une demande de signature de certificat (CSR) et installer un SSL /TLS certificat dans Fortinet Fortigate SSL VPN.

1. Assurez-vous que les certificats sont visibles.

   Par défaut, le Professionnelles L'option est masquée dans l'interface graphique de Fortigate. Pour corriger cela, accédez à Visibilité des fonctionnalités du système u003e, sois sûr que Professionnelles est activé et cliquez sur le Appliquer .

2. Ouvrez les certificats système u003e.

   Accédez à Certificats système u003e dans le menu. Si Professionnelles n'est pas visible, voir l'étape 1 ci-dessus.

3. Cliquez sur Générer.

   Cliquer Générer ouvrir le Générer une demande de signature de certificat .

4. Configurez CSR.

   • Entrez un nom unique pour votre certificat dans le Nom du certificat champ.
   • À côté de Type d'identifiant, sélectionnez Services et entrez le nom de domaine que le certificat est censé protéger.
   • Vous pouvez saisir des informations supplémentaires à ajouter à votre CSR sous information optionnelle.
   • Ensemble Type de clé à RSA or Courbe elliptique selon le type de clé souhaité.
   • Met le Taille de clé. Notez que 2048 bits ou plus sont préférables pour les clés RSA.
   • Met le Méthode d'inscription à Basé sur un fichier.
   • Clique le OK .

5. Télécharger CSR.

   Notre CSR sera ajouté à la liste des certificats avec un statut de EN ATTENDANT. Sélectionnez l' CSR dans la liste et cliquez sur Télécharger pour enregistrer le fichier.

6. Commander un certificat.

   La prochaine étape consiste à utiliser le CSR pour commander un SSL /TLS certificat de SSL.com. Pour plus d'informations, veuillez lire notre guide sur Commande et récupération de certificats SSL.

7. Téléchargez le certificat.

   Ouvrez la commande de certificat dans votre compte client SSL.com et cliquez sur le lien de téléchargement pour Apache.
   

8. Décompressez le fichier.

   Décompressez le fichier zip téléchargé. Tu devrais en avoir deux .crt fichiers: l'entité finale SSL /TLS certificat et bundle intermédiaire (ca-bundle-client.crt).

9. Connectez-vous à Fortigate et ouvrez les certificats système u003e.

   Connectez-vous à votre Fortigate et accédez à Certificats système u003e dans le menu.

10. Importer SSL /TLS certificat.

    Cliquer Importer le certificat CA u003e, accédez au SSL /TLS certificat, et cliquez sur OK.

11. Importez des certificats intermédiaires.

    Accédez à Importer le certificat CA u003e, accédez au bundle de certificats intermédiaire (ca-bundle-client.crt), et cliquez OK.

12. Configurez Fortigate pour utiliser votre nouveau SSL /TLS certificat.

    Accédez à Paramètres VPN u003e SSL u003e, puis sélectionnez votre SSL /TLS certificat du Paramètres de connexion l'article de l' Certificat de serveur menu déroulant.

13. Fini!

    Vous avez configuré votre Fortinet Fortigate SSL VPN pour utiliser votre nouveau SSL/TLS certificat.