Cara Membuat CSR di FortiGate

Dalam tutorial langkah demi langkah ini, kami akan menunjukkan kepada Anda cara membuat CSR di FortiGate. Cukup ikuti langkah-langkah di bawah ini:

Bersamaan dengan kode CSR, Anda juga akan membuat Kunci Pribadi Anda. CSR dan Kunci Pribadi membentuk pasangan kunci sertifikat SSL.

Untuk membuat kode CSR di FortiGate, silakan ikuti langkah-langkah di bawah ini:

1. Masuk ke Konsol Manajemen FortiGate Anda.
2. Pada GUI, buka System > Certificates > Create/Import > Generate CSR. (Jika “Sertifikat” disembunyikan, aktifkan di System > Visibilitas Fitur).
3. Isi permintaan:
   • Nama Sertifikat: berikan nama yang mudah diingat untuk file kunci CSR/Private Anda.
   • Jenis ID: dari daftar tarik-turun pilih Nama Domain.
   • Nama Domain: masukkan FQDN (nama domain yang memenuhi syarat) yang ingin Anda amankan dengan Sertifikat SSL. Misalnya, yourdomain.com
     Catatan: Anda harus mengisi kolom Informasi Opsional untuk mendapatkan sertifikat dari CA Anda
   • Unit organisasi: bidang ini tidak digunakan lagi, biarkan kosong
   • Organisasi: masukkan nama resmi perusahaan Anda secara lengkap. Misalnya, Perusahaan Anda LLC.
   • Lokalitas (Kota): tentukan kota tempat perusahaan Anda terdaftar secara resmi.
   • Negara Bagian/Provinsi: sebutkan negara bagian tempat perusahaan Anda berada.
   • Negara: pilih negara Anda dari daftar tarik-turun.
   • Subject Alternative Name (SAN): tambahkan semua nama host yang Anda inginkan untuk dicakup (misalnya, DNS: example.com, DNS: www.example.com). Fortinet menerima DNS/IP/email/URI-awalan setiap nilai dengan jenisnya seperti yang ditunjukkan.
   • Jenis Kunci: dari daftar drop-down pilih RSA atau Kurva Elips..
   • Ukuran Kunci: dari daftar tarik-turun, pilih 2048 bit.
   • Metode pendaftaran: pilih opsi Berbasis File. Gunakan SCEP/EST hanya jika organisasi Anda memerlukan pendaftaran otomatis.
4. Verifikasi informasi yang baru saja Anda kirimkan dan klik OK.
5. CSR Anda akan ditambahkan ke daftar sertifikat dengan status TERTUNDA.
6. Navigasikan ke halaman Sertifikat Lokal.
7. Pilih CSR PENDINGIN yang baru saja Anda buat dan klik Unduh.
8. Simpan file CSR di direktori mana pun yang Anda pilih.

Anda sekarang dapat membukanya dengan editor teks apa pun (misalnya, Notepad) dan menyalin-tempel isinya, termasuk tag BEGIN dan END selama pemesanan SSL Anda.

Setelah CA memvalidasi CSR Anda, CA akan menerbitkan sertifikat SSL melalui email dalam folder ZIP yang diarsipkan. Unduh folder tersebut ke komputer Anda dan ekstrak isinya. Lanjutkan dengan instalasi Fortigate SSL.

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.