當FortiGate對流量進行完整的SSL證書檢測時，瀏覽器將收到安全證書警告，這是由于當使用完整的SSL證書檢測時，FortiGate模擬發起SSL會話的接收者，然后解密并檢查內容。 FortiGate然后重新加密內容，通過冒充發件人在FortiGate和收件人之間創建一個新的SSL會話，并將內容發送給最終用戶。 這與“中間人”攻擊中使用的過程相同，這就是為什么用戶的設備可能會顯示安全證書警告。

通常，當用戶收到安全證書警告時，他們只需選擇繼續而不需要理解錯誤發生的原因，為了避免鼓勵這種習慣，您可以防止警告首先出現。如果你使用企業域中可信的專用CA，你可以在FortiGate上生成CSR，從可信專用CA申請SSL證書，將證書導入FortiGate并配置FortiGate，由于在客戶端中信任了域的CA，這樣FortiGate使用這張證書進行SSL證書檢測時客戶端將不會收到告警。

本文使用FortiAuthenticator模擬企業信任CA，并使用FortiOS5.6進行展示。

1. 在FortiGate上生成證書請求

2. 填寫證書基本信息

3. 下載生成的證書請求

4. 將生成的證書請求下載到本地

5. 在FAC的Local CA中選擇導入 6. 選擇導入類型CSR，并上傳FortiGate上生成的CSR導入的文件

7. 下載被FAC簽名的本地證書

8. 將簽名完成的CRT文件下載到本地

9. 在FortiGate中導入CRT證書，選擇本地證書方式導入

10. 在SSL證書檢測選項中選擇上傳的新證書，大功搞成

11. 測試訪問baidu，未出現證書告警頁面

FAC的CA在電腦中受信任，FortiGate使用FAC頒發的證書進行SSL證書檢測時瀏覽器未出現證書告警。

分享題目：怎么進行SSL證書檢測
當前網址：http://www.2m8n56k.cn/news35/201435.html

成都網站建設公司_創新互聯，為您提供服務器托管、全網營銷推廣、企業網站制作、電子商務、網站改版、虛擬主機

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯