将 CA 证书分配给 Fortigate https WAN 接口

Question

我有一个 Fortigate 80C，它允许通过 https 进行远程管理。

我访问了 URL，一切都很好，但真正让我烦恼的一件事是在 chrome 中带来了“不受信任的连接”以及整个“点击继续”的事情。

目前，证书是由 Fortigate 单元自签名的。

在该设备上有 5 个 CA 签名证书可供使用，但我无法弄清楚如何将这些证书分配给路由器接口。

有谁知道如何将 CA 签名的证书分配给端口 443 上的 WAN 接口，以便它不会一直要求我确认证书？

（我知道流量仍然是加密的，但它仍然很好）

Answer 1

Upload your certificates to the firewall, Fortigate certificate user guide will help you out on this. Now to use this certificate for HTTPS admin access. Use the following CLI commands:

config system global
  set admin-server-cert <certname>
end