In diesem Tutorial zeigen wir Ihnen Schritt für Schritt, wie Sie eine CSR auf FortiGate erstellen. Folgen Sie einfach den nachstehenden Schritten:
Zusammen mit dem CSR-Code werden Sie auch Ihren privaten Schlüssel erstellen. Die CSR und der private Schlüssel bilden das Schlüsselpaar des SSL-Zertifikats.
Um den CSR-Code auf dem FortiGate zu generieren, folgen Sie bitte den nachstehenden Schritten:
- Melden Sie sich bei Ihrer FortiGate Management-Konsole an
- Gehen Sie in der grafischen Benutzeroberfläche zu System > Zertifikate > Erstellen/Importieren > CSR generieren. (Wenn „Zertifikate“ ausgeblendet ist, aktivieren Sie es unter System > Sichtbarkeit von Funktionen).
- Füllen Sie den Antrag aus:
- Zertifikatsname: Geben Sie Ihren CSR-/Privatschlüsseldateien einen freundlichen Namen.
- ID-Typ: Wählen Sie aus der Dropdown-Liste Domänenname.
- Domainname: Geben Sie den FQDN (vollqualifizierter Domainname) ein, den Sie mit einem SSL-Zertifikat sichern möchten. Zum Beispiel IhreDomain.de
Hinweis: Sie müssen die optionalen Informationsfelder ausfüllen, um ein Zertifikat von Ihrer CA zu erhalten - Organisationseinheit: Dieses Feld ist veraltet, lassen Sie es leer.
- Organisation: Geben Sie den vollständigen rechtlichen Namen Ihres Unternehmens ein. Zum Beispiel: Your Company LLC.
- Ort (Stadt): Geben Sie die Stadt an, in der Ihr Unternehmen offiziell registriert ist.
- Staat/Provinz: Geben Sie den Staat an, in dem Ihr Unternehmen ansässig ist.
- Land: Wählen Sie Ihr Land aus der Dropdown-Liste aus.
- Subject Alternative Name (SAN): Fügen Sie alle Hostnamen hinzu, die Sie abdecken möchten (z.B. DNS:example.com,DNS:www.example.com). Fortinet akzeptiert DNS/IP/email/URI-prefix jeden Wert mit seinem Typ wie gezeigt.
- Schlüsseltyp: Wählen Sie aus der Dropdown-Liste RSA oder Elliptische Kurve.
- Schlüsselgröße: Wählen Sie aus der Dropdown-Liste 2048 Bit.
- Einschreibemethode: Wählen Sie die Option Dateibasiert. Verwenden Sie SCEP/EST nur, wenn Ihr Unternehmen eine automatische Registrierung benötigt.
- Überprüfen Sie die soeben eingegebenen Informationen und klicken Sie auf OK.
- Ihre CSR wird der Zertifikatsliste mit dem Status PENDING hinzugefügt.
- Navigieren Sie zur Seite Lokale Zertifikate.
- Wählen Sie den soeben erstellten PENDING CSR aus und klicken Sie auf Download.
- Speichern Sie die CSR-Datei in einem beliebigen Verzeichnis Ihrer Wahl.
Sie können sie nun mit einem beliebigen Texteditor (z. B. Notepad) öffnen und ihren Inhalt, einschließlich der BEGIN- und END-Tags, in Ihre SSL-Bestellung einfügen.
Nachdem die CA Ihre CSR validiert hat, stellt sie das SSL-Zertifikat per E-Mail in einem archivierten ZIP-Ordner aus. Laden Sie den Ordner auf Ihren Computer herunter und entpacken Sie seinen Inhalt. Fahren Sie mit der Installation von Fortigate SSL fort .
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
