Gerar CSR - FortiGate SSL VPN
Para gerar uma Solicitação de Assinatura de Certificado (CSR) para o FortiGate SSL VPN, você precisará criar um par de chaves para o seu servidor, a chave pública e a chave privada. Esses dois itens são um par de chaves de certificado digital e não podem ser separados. A chave pública de CSR que você fornecer para a Activeweb enviar a uma Autoridade de Certificação (CA) para assinatura e a chave privada permanecerá oculta no sistema FortiGate onde a solicitação de CSR é feita.
Para gerar um CSR para o FortiGate SSL VPN, execute o seguinte.
Abra seu console de gerenciamento FortiGate.
Clique em VPN.
Clique em Certificados.
Clique em Certificados Locais.
Clique em Gerar.
Em Gerar Solicitação de Assinatura de Certificado, especifique as seguintes informações.
Nome do certificado: Nome amigável para chamar este certificado Request / Private key.
Tipo de ID: no menu suspenso, selecione Nome do domínio.
Nome de domínio: o nome de domínio totalmente qualificado para o qual o certificado será emitido e protegido. Exemplo: www.meudominio.com.br
A seguir preencha as informações conforme solicitado:
Unidade Organizacional: O Departamento dentro da Organização. Exemplo: TI
Organização: O Nome Organizacional Registrado ao qual o certificado pertence.
Localidade / cidade: o local registrado da empresa (não o local real do servidor).
Estado / Província: O estado ou província registrada comercialmente (não abrevie).
País: no menu suspenso, selecione seu país.
E-mail: qualquer.
Nome alternativo do assunto: Não é necessário incluir outros domínios nesse CSR, se necessário, você precisará especificá-lo durante a inscrição.
Tipo de Chave: RSA
Tamanho da Chave: selecione 2048 bits.
Método de Inscrição: Selecione File Based.
Clique OK.
O CSR será adicionado à lista de certificados com um status PENDING.
Na página Certificados locais, selecione o novo CSR pendente que você acabou de criar.
Selecione Download.
Especifique o nome do arquivo de localização e o caminho de onde você deseja armazenar seu arquivo CSR.
Sua solicitação de CSR foi criada, você abrirá o arquivo usando um editor de texto (como o bloco de notas) e copiará e colará seu conteúdo em nosso site ou por e-mail quando solicitado.
Caso ainda não possua um certificado SSL/TLS ou precise renovar o existente, confira nossas ofertas em: https://rapidssl.com.br/certificado-ssl/
Para gerar um CSR para o FortiGate SSL VPN, execute o seguinte.
Etapa 1: Gerar sua solicitação de CSR:
Abra seu console de gerenciamento FortiGate.
Clique em VPN.
Clique em Certificados.
Clique em Certificados Locais.
Clique em Gerar.
Em Gerar Solicitação de Assinatura de Certificado, especifique as seguintes informações.
Nome do certificado: Nome amigável para chamar este certificado Request / Private key.
Tipo de ID: no menu suspenso, selecione Nome do domínio.
Nome de domínio: o nome de domínio totalmente qualificado para o qual o certificado será emitido e protegido. Exemplo: www.meudominio.com.br
A seguir preencha as informações conforme solicitado:
Unidade Organizacional: O Departamento dentro da Organização. Exemplo: TI
Organização: O Nome Organizacional Registrado ao qual o certificado pertence.
Localidade / cidade: o local registrado da empresa (não o local real do servidor).
Estado / Província: O estado ou província registrada comercialmente (não abrevie).
País: no menu suspenso, selecione seu país.
E-mail: qualquer.
Nome alternativo do assunto: Não é necessário incluir outros domínios nesse CSR, se necessário, você precisará especificá-lo durante a inscrição.
Tipo de Chave: RSA
Tamanho da Chave: selecione 2048 bits.
Método de Inscrição: Selecione File Based.
Clique OK.
O CSR será adicionado à lista de certificados com um status PENDING.
Etapa 2: Recuperar sua solicitação de CSR:
Na página Certificados locais, selecione o novo CSR pendente que você acabou de criar.
Selecione Download.
Especifique o nome do arquivo de localização e o caminho de onde você deseja armazenar seu arquivo CSR.
Sua solicitação de CSR foi criada, você abrirá o arquivo usando um editor de texto (como o bloco de notas) e copiará e colará seu conteúdo em nosso site ou por e-mail quando solicitado.
Caso ainda não possua um certificado SSL/TLS ou precise renovar o existente, confira nossas ofertas em: https://rapidssl.com.br/certificado-ssl/
Atualizado em: 18/02/2025
Obrigado!