![将 CA 证书分配给 Fortigate https WAN 接口](https://linux22.com/image/561509/%E5%B0%86%20CA%20%E8%AF%81%E4%B9%A6%E5%88%86%E9%85%8D%E7%BB%99%20Fortigate%20https%20WAN%20%E6%8E%A5%E5%8F%A3.png)
我有一台 Fortigate 80C,允许通过 https 进行远程管理。
我访问该 URL 一切正常,但真正让我烦恼的一件事是,chrome 中会出现“不受信任的连接”,并显示“单击继续”的信息。
目前,该证书由 Fortigate 部门自行签名。
该设备上有 5 个 CA 签名的证书可供使用,但我无法弄清楚如何将这些证书分配给路由器接口。
有人知道如何将 CA 签名的证书分配给端口 443 上的 WAN 接口,这样它就不会一直要求我确认证书吗?
(我知道流量仍是加密的,但还是很好)
答案1
将您的证书上传到防火墙,Fortigate 证书用户指南将帮助您完成此操作。现在使用此证书进行 HTTPS 管理员访问。使用以下 CLI 命令:
config system global
set admin-server-cert <certname>
end
答案2
好的,这是我在 5.2 上所做的,以便我可以使用由我们的内部 CA 签名的证书:
- 系统->证书->本地证书->生成(这将生成 CR)
- 勾选新创建的 CR 并下载,然后在您喜欢的 CA 上进行处理
- 系统->证书->本地证书->导入(这将导入已签名的证书),如果尚未设置,请将类型设置为“本地证书”。FortiGate 现在应该已填写 CR 的 CA 信息。
- 按照上面的说明将证书设置为管理接口证书:
请注意这篇文章,它有点帮助。然而它有一点不完整:
- 首先做一个“conf system global”
- 然后执行“设置管理服务器证书?”来拉出列表
- 然后'设置 admin-server-cert < certname >'然后结束
答案3
答案就在这里:
http://yurisk.info/2013/05/04/disabling-ssl-deep-inspection-proxy-in-fortigate-should-be-easier/
相关命令在这里:
FGT80C # diagnose test application ssl 5
SSL AV Bypass is now on