Fortigate 60D Https Sertifika

System > Certificate > Local Certificate  sekmesinden Fortinet_CA_SSLProxy sertifikasını bilgisayarınıza indirin ve Güvenilen köksertifikaları arasına yükleyin.

Merhabalar,

Fortigate 60d üzerinde https engelleme için aşağıdaki şekilde ayarlar yapılı.

<img src="http://n1311.hizliresim.com/1h/x/uzpvy.jpg" />

<img src="http://l1311.hizliresim.com/1h/x/uzpwc.jpg" />

<img src="http://m1311.hizliresim.com/1h/x/uzpwj.jpg" />

Fakat gmail ve bazı sitelerde sertifika sorunu yaşıyorum. Arama bölümünden buldugum konularda anladığım kadarı ile sertifika yüklemek gerekiyor. Fakat 60D menüsünde sertifika bölümü yok. 

<img src=" " /> 

Sertifika menüsünü görmek için System > Config > Features 'tan En altta show more.. tıklayın. Certificates seçeneğini ON konumuna getirin ve ayarları kaydedin. Bir önceki mesajımda belirttiğim menüden sertifikayı indirebilirsiniz. 

Teşekkürler Sertifika bölümü gözükmediği için bulamamıştım sertifika bölümünü. Onu buldum dağıtma olayı kaldı şimdi ona uğraşacağım fakat şöyle bir sorun var gibi gözüküyor Mobil cihazlara sertifika eklemek mümkünmü? Yoksa onlar için farklı bir yöntem mevcutmu? Gmail üzerinden gelen mailler konusunda telefon ve tabletlerde sorun oluyor.

Iphone baz alarak örnek vereyim.

Safariyi açın google veya gmail giriş yapın size sertifika ile ilgili uyarı verecektir. Siz sürdür seçeneğini tıklayın sonra sağ üst köşeden kabul et seçeneğini seçerseniz firewall 'dan sertifikayı otomatik olarak çekecektir. Olmazsa tekrar yazın size yardımcı oluruz.

Keyifli çalışmalar 

Safari Sunucuyla güvenli bir bağlantı kuramadığı için sayfayı açamıyor. Hatası alıyorum. Sürdür geliyor ama kabul et gelmiyor. Aynı şey android telefonlar içinde devam ediyor.

merhaba

Bunun için yapmanız gereken web filter profilde  https scanningin işareti varsa kaldırın.
Sonra bu profilin kullanıldığı policyde ssl inspectionu aktif edin
ssl inspection dan https protokülüne check atın.
ve bu hatayı almayacaksınız.

versiyon 5 kullanan herkes için yukarıdaki işlemleri versiyon v5.05 te yapılacaktır.

fortinet kullanan v5 olan firmwareleri v5.05 yapınız.
selamlar

Savas bey,

Söylediklerinizi yaptığımızda halen ssl sertifika hatası alıyoruz.

SSL Inspection da sadece https işaretli. 

web filterda scan encrypted trafik  seçili değilse o zaman ssl inspectionda allow kutucuğuna işaret koymazız gerekir.

versiyon tercihiniz v5 p9 olursa sorun yaşamazsınız.
iyi çalışmalar