怎么进行SSL证书检测

当FortiGate对流量进行完整的SSL证书检测时，浏览器将收到安全证书警告，这是由于当使用完整的SSL证书检测时，FortiGate模拟发起SSL会话的接收者，然后解密并检查内容。 FortiGate然后重新加密内容，通过冒充发件人在FortiGate和收件人之间创建一个新的SSL会话，并将内容发送给最终用户。 这与“中间人”攻击中使用的过程相同，这就是为什么用户的设备可能会显示安全证书警告。

通常，当用户收到安全证书警告时，他们只需选择继续而不需要理解错误发生的原因，为了避免鼓励这种习惯，您可以防止警告首先出现。如果你使用企业域中可信的专用CA，你可以在FortiGate上生成CSR，从可信专用CA申请SSL证书，将证书导入FortiGate并配置FortiGate，由于在客户端中信任了域的CA，这样FortiGate使用这张证书进行SSL证书检测时客户端将不会收到告警。

本文使用FortiAuthenticator模拟企业信任CA，并使用FortiOS5.6进行展示。

1. 在FortiGate上生成证书请求

2. 填写证书基本信息

3. 下载生成的证书请求

4. 将生成的证书请求下载到本地

5. 在FAC的Local CA中选择导入 6. 选择导入类型CSR，并上传FortiGate上生成的CSR导入的文件

7. 下载被FAC签名的本地证书

8. 将签名完成的CRT文件下载到本地

9. 在FortiGate中导入CRT证书，选择本地证书方式导入

10. 在SSL证书检测选项中选择上传的新证书，大功搞成

11. 测试访问baidu，未出现证书告警页面

FAC的CA在电脑中受信任，FortiGate使用FAC颁发的证书进行SSL证书检测时浏览器未出现证书告警。

网页名称：怎么进行SSL证书检测
网站链接：https://www.cdcxhl.com/news/201435.html

成都网站建设公司_创新互联，为您提供网站设计、电子商务、营销型网站建设、网站收录、建站公司、网站维护

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联