В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на FortiGate. Просто выполните следующие действия:
Вместе с кодом CSR Вы также создадите свой Закрытый ключ. CSR и закрытый ключ образуют пару ключей сертификата SSL.
Чтобы сгенерировать код CSR на FortiGate, выполните следующие действия:
- Войдите в консоль управления FortiGate Management Console.
- В графическом интерфейсе перейдите в раздел System > Certificates > Create/Import > Generate CSR. (Если раздел «Сертификаты» скрыт, включите его в разделе Система > Видимость функций).
- Заполните заявку:
- Имя сертификата: дайте дружелюбное имя файлам CSR/закрытого ключа.
- Тип идентификатора: из выпадающего списка выберите Доменное имя.
- Доменное имя: введите FQDN (полное доменное имя), которое Вы собираетесь защитить с помощью SSL-сертификата. Например, yourdomain.com
Примечание: Вы должны заполнить поля необязательной информации, чтобы получить сертификат от Вашего центра сертификации - Организационная единица: это поле устарело, оставьте пустым
- Организация: введите полное юридическое название Вашей компании. Например, Your Company LLC.
- Locality (City): укажите город, в котором официально зарегистрирована Ваша компания.
- Штат/провинция: назовите штат, в котором находится Ваша компания.
- Страна: выберите Вашу страну из выпадающего списка.
- Альтернативное имя субъекта (SAN): добавьте все имена хостов, которые Вы хотите охватить (например, DNS:example.com,DNS:www.example.com). Fortinet принимает DNS/IP/email/URI-prefix каждого значения с его типом, как показано на рисунке.
- Тип ключа: из выпадающего списка выберите RSA или Elliptic Curve.
- Размер ключа: из выпадающего списка выберите 2048 бит.
- Метод зачисления: выберите опцию «На основе файлов «. Используйте SCEP/EST только в том случае, если Вашей организации требуется автоматическое зачисление.
- Проверьте информацию, которую Вы только что отправили, и нажмите OK.
- Ваш CSR будет добавлен в список сертификатов со статусом PENDING.
- Перейдите на страницу Локальные сертификаты.
- Выберите только что созданный Вами CSR PENDING и нажмите кнопку Download.
- Сохраните файл CSR в любой директории по Вашему выбору.
Теперь Вы можете открыть его в любом текстовом редакторе (например, в Блокноте) и скопировать его содержимое, включая теги BEGIN и END, в Ваш SSL-заказ.
После того, как ЦС проверит Ваш CSR, он выпустит SSL-сертификат по электронной почте в заархивированной папке ZIP. Загрузите папку на свой компьютер и извлеките ее содержимое. Продолжите установку Fortigate SSL.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
