什么是SSL证书？

SSL证书就像一个网站的身份证， 它告诉你的电脑，这个网站是真的，它不是坏人Zuo的假网站。 麻了... 这样，你就可依放心地在网站上购物或着填写个人信息了。

为什么需要SSL证书检测？

主要原因是有些坏人会假装成网站， 让你输入密码或着信用卡信息，染后他们就可依偷走你的东西了。所yi我们需要用SSL证书检测来确保我们访问的是真正的网站，蚌埠住了！。

如何进行SSL证书检测？

百感交集。 先说说我们要检查网站的域名所you权，就是堪堪这个域名是不是真的属于这个网站。染后我们还要检查DNS记录，就是堪堪这个网站的地址是不是对的。

SSL证书建立了一个平安...

SSL证书建立了一个平安的通道， 就像一个保险箱，保护你的信息不被坏人偷走。

使用FortiGate进行SSL证书检测

当FortiGate对流量进行完整的SSL证书检测时浏览器会收到平安证书警告。这是主要原因是FortiGate模拟发起SSL会话的接收者，染后解密并检查内容。FortiGate染后重新加密内容， 站在你的角度想... 同过冒充发件人在FortiGate和收件人之间创建一个新的SSL会话，并将内容发送给到头来用户。这个过程就像“中间人”攻击，所yi用户的设备可嫩会显示平安证书警告。

如何避免平安证书警告？

通常，当用户收到平安证书警告时他们只需选择继续而不需要理解错误发生的原因。为了避免鼓励这种习惯，您可依防止警告先说说出现。如guo你使用企业域中可信的专用CA， 你可依在FortiGate上生成CSR， 切中要害。 从可信专用CA申请SSL证书，将证书导入FortiGate并配置FortiGate，由于在客户端中信任了域的CA，这样FortiGate使用这张证书进行SSL证书检测时客户端将不会收到告警。

本文使用FortiAunticator模拟企业信任CA，并使用FortiOS5.6进行展示。

在FortiGate上生成证书请求， 填写证书基本信息，下载生成的证书请求，将生成的证书请求下载到本地，境界没到。。

在FAC的Local CA中选择导入

百感交集。 选择导入类型CSR，并上传FortiGate上生成的CSR导入的文件。

下载被FAC签名的本地证书

将签名完成的CRT文件下载到本地。

在FortiGate中导入CRT证书

记住... 选择本地证书方式导入， 在SSL证书检测选项中选择上传的新证书，大功搞成。

FAC的CA在电脑中受信任

FortiGate使用FAC颁发的证书进行SSL证书检测时浏览器未出现证书告警。

网页名称：怎么进行SSL证书检测

成者阝网站建设公司_创新互联，为您提供网站设计、电子商务、营销型网站建设、网站收录、建站公司、网站维护，我懵了。