Fortinet SAN sertifikaadid

Fortinet veebihaldus on võimalik turvata kasutades avaliku sertifikaadi ja lokaalset CA sertifikaadi allkirjastamist. 

Selle seadistamiseks on vaja DNS server, Certificates liides.

Kõik oleneb kas teha läbi CA serveri (Windows Server/ Linux) või allkirjastada otse Fortinet seadmes. Antud juhul tuleb luua uus sertifikaad klickides "Settings > Certificates > Generate Certificate".

CN oluline on teada, et kui seadistame SSLVPNi siis on kohustuslik seadistada FQDN.

Sisesta CN(Common Name): IP või FQDN(172.16.20.1).

Sisesta Sertifikaadi nimi: "Intranet"

Sisesta SAN (Subject Alternative Name): fortwan.hari.intra (FQDN fortinet oma)

Paigalda SSL sertifikaat klient seadmesse ning lisa Computer/User Trust Certificate sektorisse. Antud paigaldamine seob usaldus serveri (Veebiliidesse) ja kliendi vahel.

Peale sertifikaadi paigaldamist navigeeru veebi brauserisse ning sisesta https://ip:8443 või https://fortiwan.hari.intra:8443

Mõlematel juhtudel IP või FQDN peaks tekkima usaldus ehk krüpteeritud ühendus.

Fortinet IP-aadressiga:

https://172.16.20.1:8443