Buat sertifikat yang ditandatangani sendiri menggunakan Powershell

Untuk membuat sertifikat root (ditandatangani sendiri) menggunakan PowerShell, ikuti langkah-langkah berikut:

1. Jalankan PowerShell sebagai administrator.

2. Hasilkan sertifikat dengan menjalankan perintah:

Sertifikat SelfSigned Baru -DnsName test.ngfw.com -TextExtension @("2.5.29.19={text}CA=true") -Sertifikat CertStoreLocation:\LocalMachine\My

• test.ngfw.com - domain.

Untuk melihat sertifikat yang dihasilkan, jalankan perintah certlm.msc.

3. Hasilkan kata sandi untuk sertifikat:

$CertPassword = ConvertTo-SecureString -String “12345” -Force -AsPlainText

• 12345 - kata sandi.

4. Ekspor sertifikat dengan menjalankan perintah:

Ekspor-PfxCertificate -Sertifikat sertifikat:\LocalMachine\My\2284919151C5C624341D7B75FE034B00DF6A44FA -FilePath C:\Users\pende\ssl\test.ngfw.pfx -Kata Sandi $CertPassword

• 2284919151C5C624341D7B75FE034B00DF6A44FA - pengidentifikasi sertifikat yang diperoleh pada langkah 2;

• C:\Users\pende\ssl\test.ngfw.pfx - jalur ke folder tempat Anda ingin menyimpan sertifikat (periksa kebenarannya untuk menghindari kesalahan).

5. Konversikan sertifikat ke ekstensi .pem (contoh konverter).

6. Gunakan petunjuk untuk mengunggah sertifikat ke NGFW.