SUPPRIMER Importer les certificats d’AC privés dans les postes clients

Le certificat d’AC privé téléchargé doit être importé dans le magasin de certificats de confiance de chaque poste client.

Méthodes de déploiement

• Manuellement : importer le certificat dans le magasin « Autorités de certification racines de confiance » de Windows ou dans le trousseau macOS.
• Par stratégie de groupe (GPO) : déployer automatiquement le certificat sur tous les postes du domaine — la méthode recommandée en entreprise.
• Pour les navigateurs qui utilisent leur propre magasin (Firefox), importer aussi le certificat dans ce magasin.

Une fois importé, le poste client fait confiance aux certificats générés par FortiGate et n’affiche plus d’avertissement.