Neste tutorial passo a passo, mostraremos a você como gerar um CSR no FortiGate. Basta seguir as etapas abaixo:
Juntamente com o código CSR, você também criará sua chave privada. O CSR e a chave privada formam o par de chaves do certificado SSL.
Para gerar o código CSR no FortiGate, siga as etapas abaixo:
- Faça login no console de gerenciamento do FortiGate.
- Na GUI, acesse System (Sistema )> Certificates (Certificados )> Create/Import (Criar/Importar )> Generate CSR (Gerar CSR). (Se “Certificates” estiver oculto, ative-o em System > Feature Visibility).
- Preencha a solicitação:
- Nome do certificado: dê um nome amigável aos seus arquivos CSR/chave privada.
- Tipo de ID: na lista suspensa, escolha Nome do domínio.
- Nome do domínio: digite o FQDN (nome de domínio totalmente qualificado) que você pretende proteger com um certificado SSL. Por exemplo, yourdomain.com
Observação: Você deve preencher os campos Optional Information (Informações opcionais ) para obter um certificado de sua CA - Unidade organizacional: este campo está obsoleto, deixe em branco
- Organização: digite o nome legal completo de sua empresa. Por exemplo, Your Company LLC.
- Localidade (Cidade): especifique a cidade onde sua empresa está oficialmente registrada.
- Estado/Província: indique o estado em que sua empresa está localizada.
- País: selecione seu país na lista suspensa.
- Subject Alternative Name (SAN): adicione todos os nomes de host que você deseja cobrir (por exemplo, DNS:example.com,DNS:www.example.com). A Fortinet aceita DNS/IP/email/URI – prefixe cada valor com seu tipo, conforme mostrado.
- Key Type (Tipo de chave): na lista suspensa, selecione RSA ou Elliptic Curve (Curva elíptica).
- Key Size (Tamanho da chave): na lista suspensa, selecione 2048 bits.
- Método de registro: selecione a opção Baseado em arquivo. Use o SCEP/EST somente se a sua organização exigir registro automatizado.
- Verifique as informações que você acabou de enviar e clique em OK.
- Seu CSR será adicionado à lista de certificados com o status PENDENTE.
- Navegue até a página Local Certificates (Certificados locais ).
- Selecione a CSR PENDENTE que você acabou de gerar e clique em Download.
- Salve o arquivo CSR em qualquer diretório de sua escolha.
Agora você pode abri-lo com qualquer editor de texto (por exemplo, Bloco de Notas) e copiar e colar seu conteúdo, incluindo as tags BEGIN e END durante seu pedido de SSL.
Depois que a CA validar seu CSR, ela emitirá o certificado SSL por e-mail em uma pasta ZIP arquivada. Faça o download da pasta para seu computador e extraia seu conteúdo. Continue com a instalação do Fortigate SSL.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
