In questo tutorial passo dopo passo, ti mostreremo come generare un CSR su FortiGate. Segui i passaggi indicati di seguito:
Insieme al codice CSR, creerai anche la tua chiave privata. Il CSR e la chiave privata formano la coppia di chiavi del certificato SSL.
Per generare il codice CSR sul FortiGate, segui i passaggi seguenti:
- Accedi alla tua console di gestione FortiGate.
- Nella GUI vai su Sistema > Certificati > Crea/Importa > Genera CSR. (Se “Certificati” è nascosto, abilitalo in Sistema > Visibilità delle funzioni).
- Compila la richiesta:
- Nome del certificato: assegna un nome amichevole ai file CSR/chiave privata.
- Tipo di ID: dall’elenco a discesa scegli Nome del dominio.
- Nome di dominio: inserisci il FQDN (nome di dominio completamente qualificato) che intendi proteggere con un certificato SSL. Ad esempio, yourdomain.com
Nota: per ottenere un certificato dalla tua CA devi compilare i campi delle Informazioni facoltative . - Unità organizzativa: questo campo è deprecato, lasciare vuoto
- Organizzazione: inserisci il nome legale completo della tua azienda. Ad esempio, La tua azienda LLC.
- Località (Città): specifica la città in cui la tua azienda è ufficialmente registrata.
- Stato/Provincia: indica lo Stato in cui ha sede la tua azienda.
- Paese: seleziona il tuo paese dall’elenco a discesa.
- Subject Alternative Name (SAN): aggiungi tutti gli hostname che vuoi coprire (ad esempio, DNS:example.com,DNS:www.example.com). Fortinet accetta DNS/IP/email/URI-prefisso per ogni valore con il suo tipo come mostrato.
- Tipo di chiave: dall’elenco a discesa seleziona RSA o Curva Ellittica.
- Dimensione della chiave: dall’elenco a discesa seleziona 2048 bit.
- Metodo di iscrizione: seleziona l’opzione basata su file. Usa SCEP/EST solo se la tua organizzazione richiede l’iscrizione automatica.
- Verifica le informazioni che hai appena inviato e clicca su OK.
- Il tuo CSR verrà aggiunto all’elenco dei certificati con lo stato PENDING.
- Vai alla pagina Certificati locali.
- Seleziona il CSR PENDING che hai appena generato e clicca su Download.
- Salva il file CSR in una directory a tua scelta.
Ora puoi aprirlo con un qualsiasi editor di testo (ad esempio, Notepad) e copiare-incollare il suo contenuto, compresi i tag BEGIN e END durante il tuo ordine SSL.
Dopo che la CA avrà convalidato il tuo CSR, ti rilascerà il certificato SSL via e-mail in una cartella ZIP archiviata. Scarica la cartella sul tuo computer ed estrai il suo contenuto. Continua con l’installazione di Fortigate SSL.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
