SENARYO AÇIKLAMASI:
İnternet'ten bir güvenlik sertifikası aldım, bu sertifikayı nasıl cihazıma tanıtabilirim ve USG sertifikam olarak kullanabilir miyim?
ADIM PROSEDÜRÜ İLE KURULUM / ADIM:
Bir sertifikayı USG'ye almak için iki sertifika gereklidir. Birincisi ROOT sertifikası olarak adlandırılır ve otorite sertifika organizasyonunun kimliğini doğrular. İkinci sertifika müşteri tarafından satın alınır ve satın alınan sertifika olarak adlandırılır. Satın alınan sertifikayı USG'ye atamak için bir CA sunucusu görevi gören bir Windows Server 2008 kullanacağız. Bu senaryoda, Windows 2008 üçüncü taraf kuruluşudur.
Adım 1. ROOT sertifika dosyasını üçüncü taraf kuruluşundan alın ve USG güvenilir sertifikalarına aktarın.
Configuration > Object > Certificate > Trusted Certificates > Import.
Adım 2. Bir istek sertifikası ekleyin, ardından USG REQ tipi bir sertifika oluşturacaktır.
Configuration > Object > Certificate > My Certificates > Add
Adım 3. REQ tipi sertifikayı oluşturduktan sonra, çift tıklayın ve Sertifikaları PEM (Base-64) Kodlanmış Formatında kopyalayın.
Adım 4. Müşterinin satın aldığı sertifikayı almak için üçüncü taraf kuruluşa PEM (Base-64) Kodlanmış Formatında Sertifika sağlayın.
Adım 5. Sertifikamın altındaki GUI'de, satın alınan sertifikayı içe aktarın. Eski REQ tipi sertifika CERT tipine dönüşecektir.
- Adım. Configuration > System > WWW > Server Certificate
varsayılan olarak satın alınan sertifika adına.
Yukarıda belirtilen adımların, üçüncü taraf işlemlerini kullanırken farklılık gösterebileceğini lütfen unutmayın. USG, Sertifikalar'da üçüncü taraf kuruluşunun ve bir satın alınmış sertifikanın kimliğini doğrulamak için Güvenilir Sertifikalarda bir ROOT sertifikası gerektirir.
DOĞRULAMA:
Lütfen USG'nin sertifikasını "Sertifikalarım" dan indirin. Sertifikayı tarayıcınızın Kişisel havuzuna aktarın ve ROOT sertifikasını tarayıcınızın Güvenilir Kök Sertifika Yetkilileri havuzuna aktarın.
Yeni satın alınan sertifikayı çift tıklayın ve şifreyi girin ve Özel Anahtarla Sertifika Ver'i seçin.
Sertifikayı tarayıcınıza aktarmadan önce, USG'nin web GUI'sine erişirken aşağıdaki (veya benzeri) sayfayı göreceksiniz.
Satın alınan sertifikayı içe aktardıktan sonra, URL çubuğunda bir kilit simgesi görürsünüz. Sayfa aşağıdaki resme benzeyecektir.
KB-00108