Dans ce tutoriel étape par étape, nous allons vous montrer comment générer un CSR sur le FortiGate. Il suffit de suivre les étapes ci-dessous :
Avec le code CSR, vous créerez également votre clé privée. La CSR et la clé privée forment la paire de clés du certificat SSL.
Pour générer le code CSR sur le FortiGate, veuillez suivre les étapes ci-dessous :
- Connectez-vous à votre console de gestion FortiGate.
- Dans l’interface graphique, allez dans Système > Certificats > Créer/Importer > Générer une CSR. (Si la rubrique « Certificats » est masquée, activez-la sous Système > Feature Visibility).
- Remplissez la demande :
- Nom du certificat: donnez un nom convivial à vos fichiers CSR/clé privée.
- ID type: dans la liste déroulante, choisissez Domain Name.
- Nom de domaine: entrez le FQDN (nom de domaine entièrement qualifié) que vous souhaitez sécuriser à l’aide d’un certificat SSL. Par exemple, votredomaine.com
Note : Vous devez remplir les champs d’informations facultatives pour obtenir un certificat de votre autorité de certification. - Unité organisationnelle: ce champ est obsolète, laissez-le vide.
- Organisation: saisissez le nom légal complet de votre entreprise. Par exemple, Your Company LLC.
- Localité (ville): indiquez la ville où votre entreprise est officiellement enregistrée.
- État/Province: indiquez l’État dans lequel votre entreprise est située.
- Pays: sélectionnez votre pays dans la liste déroulante.
- Subject Alternative Name (SAN): ajoutez tous les noms d’hôtes que vous souhaitez couvrir (par exemple, DNS:example.com,DNS:www.example.com). Fortinet accepte les préfixes DNS/IP/email/URI pour chaque valeur avec son type, comme indiqué.
- Type de clé: dans la liste déroulante, sélectionnez RSA ou Elliptic Curve.
- Taille de la clé: dans la liste déroulante, sélectionnez 2048 bits.
- Méthode d’enrôlement: sélectionnez l’option basée sur les fichiers. N’utilisez SCEP/EST que si votre organisation a besoin d’un enrôlement automatisé.
- Vérifiez les informations que vous venez de soumettre et cliquez sur OK.
- Votre CSR sera ajoutée à la liste des certificats avec le statut PENDING.
- Naviguez jusqu’à la page Certificats locaux.
- Sélectionnez la RSE EN ATTENTE que vous venez de générer et cliquez sur Télécharger.
- Enregistrez le fichier CSR dans le répertoire de votre choix.
Vous pouvez maintenant l’ouvrir avec n’importe quel éditeur de texte (par exemple, Notepad) et copier-coller son contenu, y compris les balises BEGIN et END pendant votre commande SSL.
Une fois que l’autorité de certification a validé votre CSR, elle émet le certificat SSL par courrier électronique dans un dossier ZIP archivé. Téléchargez le dossier sur votre ordinateur et extrayez son contenu. Poursuivre l’installation de Fortigate SSL.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
