Загрузка SSL-сертификата на сервер
Last updated
Was this helpful?
Last updated
Was this helpful?
Видеоинструкцию смотрите по ссылкам:
;
.
Перед загрузкой корневого или пользовательского сертификата на NGFW убедитесь, что они отвечают требованиям:
Сертификаты должны иметь расширения .pem. Если у вашего сертификата другое расширение, конвертируйте его. Как это сделать описано ниже в разделе Конвертация сертификата из формата pkcs12 в формат pem с помощью openssl;
В составе сертификата Издатель и Субъект должны содержать поле CN (Common Name, общее имя). При загрузке собственной цепочки сертификатов CN (общее имя) последнего сертификата в цепочке должно соответствовать домену, для которого сертификат загружается;
Цепочка сертификата должна быть валидной и соответствовать структуре:
Если сертификат самоподписанный, его структура может содержать всего 2 блока - Приватный ключ и Сертификат на домен (Common Name). Если структура сертификата невалидна, переходите к разделу ниже Подготовка SSL-сертификата для загрузки на NGFW.
Если вы хотите загрузить сертификат как корневой, удостоверьтесь, что он может выдавать дочерние сертификаты: X509v3 Basic Constraints: CA: TRUE (это можно проверить в открытом ключе сертификата).
Если сертификат удовлетворяет всем перечисленным выше условиям, загрузите его на NGFW. Для этого:
1. Перейдите в раздел Сервисы -> Сертификаты -> Загруженные сертификаты.
2. Нажмите Загрузить корневой сертификат.
3. Выберите нужный сертификат.
Для конвертации сертификата с помощью openssl на Windows воспользуйтесь ссылкой для .