飞塔与iphone 建立CA证书.pdf

建议：证书申请用基于 IE 内核的浏览器,降低 IE 选项安全级别到最低 建议：证书申请用基于 IE 内核的浏览器,降低 IE 选项安全级别到最低 建建议议：：证证书书申申请请用用基基于于IIEE内内核核的的浏浏览览器器,,降降低低IIEE选选项项安安全全级级别别到到最最低低 1.导入 CA 证书用于 fortigate 验证 iphone 端 1.导入 CA 证书用于 fortigate 验证 iphone 端 11..导导入入CCAA证证书书用用于于ffoorrttiiggaattee验验证证iipphhoonnee 端端 给证书命名为公共证书 打开 fortinet 导入证书 导入 fortinet 用于与 iphone 互相验证的公共证书。 2.导入本地证书用于 iphone 验证 fortigate 2.导入本地证书用于 iphone 验证 fortigate 22..导导入入本本地地证证书书用用于于iipphhoonnee 验验证证ffoorrttiiggaattee 为 fortigate 申请证书 复制文本中所有的内容申请证书 将下载文本中的内容复制到下图选项框中 下载证书 证书打开后可以看到是颁发给指定站点 导入 fortigate 成功后，CN 应与站点名称相同 FortiGate 证书安装完毕，可以使用不同的 CA 及签发证书实现认证，此例中 iphone 和 fortigate 的证书为同一 CA 颁发 3.为 iphone 申请证书。 3.为 iphone 申请证书。 33..为为iipphhoonnee 申申请请证证书书。。 提示：密码最好是英文字母、数字、字符的组合（如 abc@123），否者会提示密码不符合 要求 此处密码可以不跟申请证书时私钥密码一样（如 123456） 此处密码为申请证书时私钥密码（如 abc@123） 得到 pfx 证书 将 CA 证书及 xxxx.p12 (也可以另行签发单独的证书用于 IPHONE 认证) 文件发送邮件至 iphone，并安装 连接成功后 Internal use only Iphone certificate draft by Dandan