În acest tutorial pas cu pas, vă vom arăta cum să generați un CSR pe FortiGate. Urmați pașii de mai jos:
Împreună cu codul CSR, veți crea și cheia privată. CSR și cheia privată formează perechea de chei a certificatului SSL.
Pentru a genera codul CSR pe FortiGate, vă rugăm să urmați pașii de mai jos:
- Conectați-vă la consola de administrare FortiGate.
- În GUI, accesați System > Certificates > Create/Import > Generate CSR. (Dacă opțiunea „Certificate” este ascunsă, activați-o la System > Feature Visibility.)
- Completați cererea:
- Nume certificat: dați un nume prietenos fișierelor CSR/cheie privată.
- Tip ID: din lista derulantă alegeți Nume domeniu.
- Domain Name (Nume domeniu): introduceți FQDN (nume de domeniu complet calificat) pe care intenționați să îl securizați cu un certificat SSL. De exemplu, yourdomain.com
Notă : Trebuie să completați câmpurile de informații opționale pentru a obține un certificat de la autoritatea de certificare a autorității dumneavoastră de certificare - Unitatea organizațională: acest câmp este depreciat, se lasă gol
- Organizație: introduceți denumirea juridică completă a societății dumneavoastră. De exemplu, Your Company LLC.
- Localitate (oraș): specificați orașul în care societatea dumneavoastră este înregistrată oficial.
- Stat/Provincie: indicați statul în care este situată societatea dumneavoastră.
- Country (Țara): selectați țara dvs. din lista derulantă.
- Subject Alternative Name (SAN): adăugați toate numele de gazdă pe care doriți să le acoperiți (de exemplu, DNS:example.com,DNS:www.example.com). Fortinet acceptă DNS/IP/email/URI-prefixați fiecare valoare cu tipul său, după cum se arată.
- Key Type: din lista derulantă selectați RSA sau Elliptic Curve..
- Dimensiunea cheii: din lista derulantă selectați 2048 biți.
- Metoda de înscriere: selectați opțiunea Bazat pe fișier. Utilizați SCEP/EST numai dacă organizația dvs. necesită înscriere automată.
- Verificați informațiile pe care tocmai le-ați trimis și faceți clic pe OK.
- CSR-ul dvs. va fi adăugat la lista de certificate cu statutul PENDING.
- Navigați la pagina Certificate locale.
- Selectați CSR-ul PENDING pe care tocmai l-ați generat și faceți clic pe Descărcare.
- Salvați fișierul CSR în orice director la alegere.
Acum îl puteți deschide cu orice editor de text (de exemplu, Notepad) și puteți copia și lipi conținutul său, inclusiv etichetele BEGIN și END în timpul comenzii SSL.
După ce CA validează CSR-ul, va emite certificatul SSL prin e-mail într-un dosar ZIP arhivat. Descărcați folderul pe computer și extrageți conținutul acestuia. Continuați cu instalarea Fortigate SSL.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
