Base de Connaissances

Solution

Génération d’une CSR dans le portail web FortiGate

1. Dans le portail web d’administration, sélectionnez “System”, puis “Certificates.” Si “Certificates” ne s’affiche pas, vous devrez peut-être activer cette option dans “Feature Visibility”.
2. Cliquez sur “Generate”. La page “Generate Certificate Signing Request” s’ouvre.
3. Configurez la demande CSR en renseignant les champs suivants:
   1. Certificate Name – Nom convivial du certificat utilisé dans l’appliance.
   2. ID Type – Type d’identifiant. “Domain Name” est le plus souvent sélectionné.
   3. Domain Name – Nom commun utilisé pour le certificat.
   4. Organization – Nom de l’organisation qui commande le certificat.
   5. Locality (City) – Nom de la ville où se trouve l’organisation.
   6. State / Province – Nom de l’État ou de la province où se trouve l’organisation.
   7. Country / Region – Nom du pays ou de la région où se trouve l’organisation.
   8. E-Mail – Adresse e-mail du contact technique de l’organisation.
   9. Subject Alternative Name – Noms supplémentaires ou SAN qui seront utilisés pour le certificat.
   10. Password for private key – Mot de passe utilisé pour accéder à la clé privée chiffrée associée à la CSR.
   11. Key Type – Type de clé utilisé pour le certificat. “RSA” est le plus souvent sélectionné.
   12. Key Size – Taille de la clé utilisée pour le certificat. La taille de clé minimale recommandée est “2048 Bit.”
   13. Enrollment Method – Type de méthode d’inscription utilisée. “File Based” est recommandé.
       
4. Cliquez sur “OK.”
   
5. Le Certificate Name que vous avez saisi pour la CSR apparaît dans la liste des certificats avec le statut “PENDING.”
   
6. Dans la liste des certificats, sélectionnez la CSR que vous venez de créer avec le statut “PENDING”, puis cliquez sur “Download” pour enregistrer la CSR sur votre ordinateur.
   
7. Utilisez le fichier “.csr” que vous venez de télécharger pour le charger dans CertCentral afin de demander l’émission de votre certificat. Vous pouvez également ouvrir le fichier “.csr” dans un éditeur de texte afin de copier et coller le contenu de la CSR dans CertCentral.