Sophos XG Firewall’da CA Root Sertifika Yükleme
Sophos XG Firewall’da CA Root Sertifika Yükleme. HTTPS Taraması yapmak amacı ile Sophos Appliance’ımızın Sertifikaları yerine Internal Certification Authority (CA) kullanabiliriz. Bunun için ağımızda kurulu olan Windows Certificate Authority Sunucumuzun Root sertifikalarını Export etmemiz ve Appliance’ımıza yüklememiz gerekmektedir.
https://sophos-firewall-ip-adresi:4444 adresinden Web Admin Ekranına erişilir.
Resim-1
System > Certificates > Certificate Authorities sekmelerinde sertifikalara ulaşılır.
Resim-2
Add butonu ile sertifika yükleme sayfasına erişilir.
Resim-3
PEM veya DER formatında Export ettiğimiz sertifika ilgili alanlar doldurularak Upload edilir.
- Name : Tanımlayıcı İsmi
- Certificate File Format : Yüklenecek olan sertifikanın dosya formatını
- Certificate : Yüklenecek olan sertifikayı
- Private Key : Eğer Private Key export edildiyse ilgili dosyayı
Belirtmektedir.
Resim-4
İşlemden sonra yükleme kontrol edilir.
Resim-5