Fortigate SSL Inspection やり方

今回はこれを作りました
値などは適当です

システム ＞ 証明書 ＞ 作成/インポート ＞ 証明書　
を選択

注）VDOMを使用している場合は証明書のインストール先が
グローバル＝全体
VDOM＝VDOM毎
に証明書がインストールされます

　　証明書をインポート　を選択

PKCS12証明書　を選択

キーファイルのある証明書にて対象の証明書を選択

パスワードは自分で設定したものを入力

正常に完了したことを確認

インポートされていることを確認

セキュリティプロファイル ＞ SSLインスペクション ＞ 新規作成　を選択

CA証明書　にてインポートしたCA証明書を選択

その他の値は必要に応じて実施
※今回の例では設定値はデフォルト

SSLインスペクションプロファイルが
作成できたことを確認

ポリシー＆オブジェクト ＞ ファイヤーウォールポリシー にて
SSLインスペクションを実施したいポリシーにプロファイルを設定する
※今回の例ではインターネット向けのポリシーにて実施

使用しているPCの信用されたルート証明書期間に
対象のCA証明書が入っている事
※入っていないと証明書エラーになるので注意