知識庫

在 SonicWall 安裝 SSL 證書

證書一旦簽發,需要安裝在您的設備上。首先,您需要下載已簽發的SSL證書。從ZTABOX電子郵件下載新簽發的證書並將其重命名為 server.crt
注意:由於伺服器的特殊性,需要使用默認的文件名;路由器將無問題地識別該文件:

inst_sonic1

  1. 創建一個包含兩個文件的.zip文件。請使用從ZTABOX電子郵件下載的.crt文件,並使用SSL-VPN設備上CSR創建時生成的server.key。
    創建.zip文件的最簡單方法是將這兩個文件複製到特定文件夾中,選擇這些文件,右鍵單擊它們,然後單擊 發送到 > 壓縮文件夾
  2. 登錄SonicWALL SSL-VPN設備的門戶。
  3. 之後,請展開 系統 菜單並單擊 證書
  4. 然後需要安裝CA證書,以使您的網站在瀏覽器中兼容。
  5. 系統 > 證書頁面,在 附加CA證書 部分,單擊 導入CA證書

    inst_sonic2

    請上傳從ZTABOX電子郵件中下載的 .ca-bundle 擴展名的文件。

  6. 伺服器證書 部分,單擊 導入證書

    inst_sonic3

    inst_sonic4

  7. 在打開的 導入證書 窗口中,單擊 瀏覽,找到並打開您創建的 .zip 文件。
  8. 請單擊 上傳

    inst_sonic5

    一旦導入,證書將顯示在 系統證書 頁面的 伺服器證書 列表中。

  9. 現在您需要配置您的SSL證書。
    • 系統 > 證書頁面,在 伺服器證書 部分,點擊待處理請求的SSL證書旁邊的 配置 圖標。
    • 在下一步中,請指定在CSR生成期間創建的密碼。
    • 單擊 提交
  10. 現在需要實施更改。
    • 系統 > 證書 部分,在 伺服器證書 部分,請選擇相應的證書。
    • 在這個頁面的右上角,單擊 應用
    • 如果沒有提示您重新啟動SonicWALL SSL-VPN設備,請手動重新啟動。
  11. 為了重新啟動設備,請展開系統菜單然後單擊重新啟動:

    inst_sonic6

  12. SSL證書已成功安裝。

安裝證書後,您可以使用 這個工具 檢查其是否正確安裝。