VPN/Firewall - Fortigate 60C. Создание сертификатов для портала SSL VPN

cameron · Конфигурация компьютера

Цитата Kaimor:

Internet Explorer выдает ошибку сертификата. »

какую именно?

Цитата Kaimor:

Попытался внести этот сертификат в Trusted Root Authorities, не помогло. »

не удивительно.

Kaimor · Отправлено: **14:40, 06-12-2012** | #3

Цитата cameron:

какую именно? »

Эм, видимо некорректно выразился

There is a problem with this website's security certificate.

The security certificate presented by this website was issued for a different website's address.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.

cameron · Конфигурация компьютера

Цитата Kaimor:

The security certificate presented by this website was issued for a different website's address. »

ну а серт то поглядите.
либо там хостнейм, а вы по IP подключатесь, либо наоброт, либо там вообще какая-то лажа.

Kaimor · Отправлено: **15:11, 06-12-2012** | #5

Лажа, смотрел уже. Подключаюсь по ай-пи а сертификат на Fortinet CA. Весь вопрос собственно в том, как создавать и применять для SSL VPN порталов самоподписанные сертификаты?

Kaimor · Отправлено: **13:13, 17-01-2013** | #6

Итак, промучавшись некотрое время снова прошу помощи. Как сделать самоподписанный сертификат, который схавает Fortigate 60C? Версия прошивки агрегата v4.0,build0535,120511 (MR3 Patch 7).
Пытался сгенерировать встроенными средствами Форти сертификат с IP адресом в качестве common name, затем подписать через XCA но подписаный сертификат Форти не принял. Точно также он не принял и самоподписаный сертификат сгенерированный через IIS.

Чтобы было понятно, в теме сертификатов я "плаваю", так что если я не додал какую то информацию, спрашивайте.

Заранее благодарен за помощь