今までSSL証明書なんてオレオレでいいやと思っていたのですが会社でSSL-VPNをユーザリリースするにあたり、知識メッキ剥げ乙、ってなってしまい仕方なく家で勉強してみることにしました。
適当ですが、この辺完全に素人がやろうとした時って結構困ってネットにはFortigateへの証明書インストールは書いてあるんだけど肝心の証明書ってそもそもどうやってもらうの？って部分が書いてない。
今回はGMOの展開する「お名前.com」を使って発行したのでそのやり方を紹介したいと思います。
■■■■おおまかな流れ■■■■
■１ 固定IPを取得する（とらなくてもいい）
■２ お名前.comでドメイン名を取得する
■３ Fortigateにホスト名とドメインを設定
■４ お名前.comでAレコードにFortigateのWAN IP を登録
■５ お名前.com で[email protected] のメール転送設定をする
■６ Fortigateで証明書要求（CSR）を生成する
■７ SSL証明書を申し込む
■８ 承認メールが来るのでポチッと承認
■９ お名前.comで証明書をDLする
■１０ Fortigateで証明書をインポートする
■１１ VPN＞SSL＞設定＞サーバ証明書でインポートした証明書を選択する
■１２ SSL接続をすると、エラーが消えてAlphaSSLが発行した証明書になる
ーーーーーーーーーーーーーーーーーーーーーーーーーーー
まずデフォルト状態でSSL-VPNを設定して接続してみます。
所謂オレオレ状態。
Fortinetは本格的にオレオレ証明書を排除しにかかってきていて
OS5.4だと結構うるさく怒られます。セキュリティ会社なので当たり前ですね。
ーーーーーーーーーーーーーーーーーーーーーーーーーーー
今回取得するドメイン：kokoronfe.shop
Fortigateホスト名：forti.kokoronfe.shop
ーーーーーーーーーーーーーーーーーーーーーーーーーーー
■１ 固定IPを取得する（とらなくてもいい）
固定IPはとらなくてもいいですが、今回月額1200円だし、普通のプロバイダと
そんなに変わらないので固定IP１個を取得することにしました。
http://gmobb.jp/
お名前.comと同じGMOが提供するとくとくBB。
とくとくBBでBB Naviってアカウントを作っておくと
お名前.comでも使えるからアカウントは作っておこう。
PPPoEアカウントは速攻で使えるようになります。
ーーーーーーーーーーーーーーーーーーーーーーーーーーー
■２ お名前.comでドメイン名を取得する
http://www.onamae.com/
SSLサーバ証明書が無料の.shopドメインを１個取得しました。
適当にカートに入れて進めます。
whois登録代行は必ずチェックしておきましょう。
続く
