zyxel vpn证书配置-20110303

《zyxel vpn证书配置-20110303》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ZyXELVPN证书配置1、通过Web打开http://116.228.213.38/certsrv或者http://210.22.80.38/certsrv/图12、点击“下载一个CA证书，证书链或CRL”，在图2页面中点击“下载CA证书”。图23、把CA证书保存到本地。图34、登入ZyXEL，点击展开“安全”，点击“证书”选项。图45、在证书配置页面选择“可信的CA选项”，然后点击导入刚下载的CA证书。图56、在“可信的CA选项”中即可看到所导入的根证书。图67、点击“我的证书”选项。点击“创建”。图78、在创建证书页面填入相关配置，然后点击“应用”。图89、在“我的证书”页面即可

2、看到刚才所创建的证书请求，点击修改栏中的“细节”按钮。图910、在细节页面即可看到PEM编码格式的证书请求，图1011、在http://116.228.213.38/certsrv/certrqxt.asp和http://210.22.80.38/certsrv/certrqxt.asp页面中复制粘贴上ZyXEL的证书请求编码，并点击“提交”，完成向证书服务器提交证书申请。图1112、联系总部网络组人员颁发证书，当证书服务器管理人员核实并完成颁发证书后，在http://116.228.213.38/certsrv/certckpn.asp或者http://210.22.80.38/ce

3、rtsrv/certckpn.asp中即可看到所下发的相关设备的证书，点击选择所对应的证书。图1213、在图13所示的页面中点击“下载证书”并下载证书到本地。图1314、在ZyXEL中我的证书页面点击“导入”，导入刚才下载的证书。图1415、导入完成后即可看到证书已可使用。图1516、回到VPN配置页面，在VPN网关策略配置页面中，验证密钥选择对应的证书认证，远端ID类型设置为ANY，IKE策略也改成相应的配置，然后完成即可。图1617、修改Tunnel图17