IPSec VPN 管理数字证书
FortiGate-500 安装和配置指南
193
4申请一个签名了的本地证书。
按照CA 网页服务器的指令进行如下操作：
·将一个 base64 编码的PKCS#10认证 请求添加到CA网页服务器，
·将证书请求粘贴到CA 网页服务器，
·在CA 网页服务器上提交证书请求。
现在证书请求已经提交到CA 以进行签名。
图24: 在文本编辑器中打开证书请求
领取一个签名的本地证书
在下面的操作中，您可以连接到 CA 网页服务器并将一个签名的本地证书下载到管
理员电脑（在 CA 已经对证书请求签名之后再领取证书��。
按照如下步骤领取一个签名了的本地证书：
1连接到 CA 网页服务器。
2按照CA 网页服务器的指示下载签名了的本地证书。
将显示文件下载对话框。
3单击保存。
4在管理员电脑中的一个目录中保存文件。
导入签名的本地证书
在下面的操作中，您可以从管理员电脑中将签名的本地证书导入 FortiGate 设备
中。
按照如下步骤导入签名的本地证书：
1进入 VPN > 本地证书。
2单击导入。
3输入路径或通过浏览在管理员电脑中定位签名的本地证书。