Настройка сертификатов

name

Название сертификата, которое будет отображено в списке.

certificate-data

Сертификат в формате PEM.

private-key

Приватный ключ в формате PEM.

user

Локальный пользователь, которому будет назначен пользовательский сертификат.

role

Тип сертификата:

• web-console-cert-chain: цепочка сертификатов веб-консоли.

• ssl-inspection-intermediate: промежуточный сертификат в цепочке удостоверяющих центров, которая использовалась для выдачи сертификата для инспектирования SSL.

• ssl-inspection-root: корневой сертификат в цепочке удостоверяющих центров, которая использовалась для выдачи сертификата для инспектирования SSL.

• user: пользовательский сертификат, который может быть использован для авторизации пользователей при их доступе к опубликованным ресурсам с помощью правил reverse-прокси.

• ssl-inspection-cert: сертификат SSL инспектирования класса удостоверяющего центра, использующийся для генерации SSL-сертификатов для интернет-хостов, для которых производится перехват HTTPS, SMTPS, POP3S трафика.

• captive-portal: сертификат, использующийся для создания безопасного HTTPS-подключения пользователей к странице авторизации Captive-портала, для отображения страницы блокировки, для отображения страницы Logout Captive-портала и для работы ftp-прокси.

• web-console-ssl: сертификат, использующийся для создания безопасного HTTPS-подключения администратора к веб-консоли NGFW.

• saml: сертификат, который будет использован в SAML-клиенте.

• none.

name

Название сертификата.

country

Страна, в которой выписывается сертификат.

locality

Город, в котором выписывается сертификат.

common-name

Имя сертификата. Рекомендуется использовать только символы латинского алфавита для совместимости с большинством браузеров.

name

Название сертификата.

role

Тип сертификата:

• web-console-cert-chain: цепочка сертификатов веб-консоли.

• ssl-inspection-intermediate: промежуточный сертификат в цепочке удостоверяющих центров, которая использовалась для выдачи сертификата для инспектирования SSL.

• ssl-inspection-root: корневой сертификат в цепочке удостоверяющих центров, которая использовалась для выдачи сертификата для инспектирования SSL.

• user: пользовательский сертификат, который может быть использован для авторизации пользователей при их доступе к опубликованным ресурсам с помощью правил reverse-прокси.

• ssl-inspection-cert: сертификат SSL инспектирования класса удостоверяющего центра, использующийся для генерации SSL-сертификатов для интернет-хостов, для которых производится перехват HTTPS, SMTPS, POP3S трафика.

• captive-portal: сертификат, использующийся для создания безопасного HTTPS-подключения пользователей к странице авторизации Captive-портала, для отображения страницы блокировки, для отображения страницы Logout Captive-портала и для работы ftp-прокси.

• web-console-ssl: сертификат, использующийся для создания безопасного HTTPS-подключения администратора к веб-консоли NGFW.

• saml: сертификат, который будет использован в SAML-клиенте.

• none.

ldap-user

Пользователь LDAP-коннектора, которому будет назначен пользовательский сертификат.

• user: имя пользователя в формате domain\user.

• connector: выбор LDAP сервера.

certificate-chain

Цепочка сертификатов в формате PEM.