Fortinet FortiGate 300, Инструкция по установке и настройке

Страница: 201 / 282

IPSec VPN 管理 数 字证 书
FortiGate-300 安装和配置指南
187
4 申 请一个 签名了 的本 地 证 书 。
按 照 CA 网页服务 器 的指令 进 行如 下操作 ：
· 将一个 base64 编码 的 PKCS#10 认证请 求 添加 到 CA 网页服务 器 ，
· 将证 书 请 求 粘贴 到 CA 网页服务 器 ，
· 在 CA 网页服务 器上 提 交 证 书 请 求 。
现在证 书 请 求已 经提 交 到 CA 以 进 行 签名 。
图 24: 在文本 编辑器 中 打 开证 书 请 求
领 取一个 签名 的本 地 证 书
在 下面 的 操作 中，您可以连接到 CA 网页服务 器并 将一个 签名 的本 地 证 书下载 到管
理 员 电 脑 （在 CA 已 经 对 证 书 请 求 签名 之 后 再 领 取证 书 ）。
按 照 如 下步骤 领 取一个 签名了 的本 地 证 书 ：
1 连接到 CA 网页服务 器 。
2 按 照 CA 网页服务 器 的指 示下载签名了 的本 地 证 书 。
将 显示 文件 下载对话 框 。
3 单击 保 存 。
4 在管理 员 电 脑 中的一个目录中保 存 文件。
导入 签名 的本 地 证 书
在 下面 的 操作 中，您可以从管理 员 电 脑 中将 签名 的本 地 证 书 导入 FortiGate 设备
中。
按 照 如 下步骤 导入 签名 的本 地 证 书 ：
1 进 入 VPN > 本 地 证 书 。
2 单击 导入。
3 输 入路 径 或 通 过 浏 览 在管理 员 电 脑 中定 位 签名 的本 地 证 书 。