[MicroSoft] SSL Certificate SHA256 관련

http://www.slproweb.com/products/Win32OpenSSL.html

 

C:\Program Files (x86)\OpenSSL-Win64\bin>openssl genrsa -des3 -out nicscaprivatekey.key 2048

C:\Program Files (x86)\OpenSSL-Win64\bin>openssl req -new -x509 -days 3650 -extensions v3_ca -keyout nicscaprivatekey.key -out nicssslca.crt

 

인증서와 Key 생성 완료 화면(2개의 File 생성)

nicscaprivatekey.key

nicssslca.crt

 

FortiGate > System > Certificates > Import > Local Certificate

 

Certificate 선택

 

Certificate file 및 Key file 선택

 

신규 SSL Certificate 추가 확인

 

Deep-Inspection 생성

 

클라이언트 PC에 인증서 설치

 

SHA256 확인

 

FortiGate Policy

 

클라이언트 어플리케이션 컨트롤 차단 예