SUPPRIMER Télécharger les certificats d’AC privés depuis FortiGate

Pour que les postes clients approuvent le trafic inspecté, il faut d’abord télécharger le certificat d’AC privé depuis FortiGate.

Procédure

• Aller dans System > Certificates.
• Sélectionner le certificat d’AC utilisé pour l’inspection SSL (par défaut Fortinet_CA_SSL).
• Cliquer sur Download pour exporter le certificat (au format .cer / .crt).

Ce certificat public sera ensuite distribué aux postes clients ; il ne contient pas la clé privée.