Certification_authentication.pptVIP

附注：“怎样将PC上生成并签发的证书输入到FGT?” 1.生成和签发证书的过程简单，在此忽略 2.在CA服务器上或者PC上导出PKCS#12证书,输入该证书到FGT时会报错 3.参考邮件pmichel@ (subject:IIS generated Certificate) * 谢谢！ 数字信封： 1.当发信方需要发送信息时，首先生成一个对称密钥，用该对称密钥加密要发送的报文； 2.发信方用收信方的公钥加密上述对称密钥； 3.发信方将第一步和第二步的结果传给收信方； 4.收信方使用自己的私钥解密被加密的对称密钥； 5.收信方用得到的对称密钥解密被发信方加密的报文，得到真正的报文。 * 注意： 申请SSL证书，应选择证书模板”Web服务器“ 要求FGT配置的DNS能正确解析 config vpn certificate crl edit CRL_3 set scep-cert FGT51Bonline set scep-url /certsrv/mscep/mscep.dll set update-interval 10 每10秒钟跟新一次 next end PKCS#12：描述个人信息交换语法标准。描述了将用户公钥、私钥、证书和其他相关信息打包的语法 如果用USB KEY分发证书，就不能实现专机专用。 1/ 严格限制用户，可以全部列出标题内容。注意顺序从根开始： DC = cn, DC = forti, DC = tac, CN = Users, CN = user2 2/ 在标题处不限制，则标题为空就行 日志中不能实际反映对应的用户。如果基于每个用户定义，则可以定义与用户成员一致的用户名。 1?2009-10-25 15:01:57 log_id=0104041990 type=event subtype=admin pri=information fwver=040000 vd=root user=pkiMGMT ui=https(68) action=login status=success reason=none profile=super_admin msg=Administrator pkiMGMT logged in successfully from https(68) 排错命令： diagnose debug application fnbamd 255 diagnose firewall auth - clear clear authenticated policies - filter filters used to list entries list list authenticated policies 日志： 能够正常反应 1?2009-10-26 14:43:21 log_id=0106043013 type=event subtype=auth pri=notice fwver=040001 vd=root policyid=1 user==user2 group=fwAuth_grp ui=HTTPS(68) action=authenticate status=success msg=User =user2(fwAuth_grp) succeeded in authentication 排错命令： diagnose debug application fnbamd 255 diagnose firewall auth - clear clear authenticated policies - filter filters used to list entries list list authenticated policies 日志： 能够正常反应 1?2009-10-26 14:43:21 log_id=0106043013 type=event subtype=auth pri=notice fwver=040001 vd=root policyid=1 user==user2 group=fwAuth_grp ui=HTTPS(68) action=authenticate status=success msg=User =user2(fwAuth_grp) succeeded in authentication Hi all I have found a solution for this issue and i like to share it because i got a couple e-mails from other SEs with th