How Does FortiGate Trust Certificates

Question 1

Quais são as 4 checagens que o FortiGate faz no certificado digital antes de validar e usar o mesmo?

Answer 1

• Verificação de Revogação (Revocation Check)
• Posse de certificação CA ( CA Certification Possession)
• Validação das datas (Validity Dates)
• Validação da Assinatura Digital (Digital Signature Validation)

Question 2

Com relação a validação de certificados do FortiGate, como funciona a VERIFICAÇÃO DE REVOGAÇÃO ( Revocation Check)

Answer 2

• Você deve baixar o CRL (Certificate Revocation List) para o FortiGate ou configurá-lo para usar o OCSP (Online Certificate Status Protocol)
• O Certificado é identificado pelo número serial contido no CRL.

Question 3

Com relação a validação de certificados do FortiGate, como funciona a Posse de Certificação CA (CA Certification Possession) ?

Answer 3

• O FortiGate usa o valor do emissor para determinar se o FortiGate possui o certificado CA correspondente.