什么样的证书，我必须使用fortinet代理，以便客户端将信任它没有进一步的configuration？

我们必须在Fortinet代理上安装什么样的证书，以便内部networking（*）上的客户端信任https连接？

（*）不在客户端安装证书。

Firefox显示“您的连接不可信错误”

我们正在寻找一个负担得起的证书，客户将自动信任和通过fortinet代理没有进一步的configuration。

我正在https://www.ssls.com/上查看证书，但不知道哪个买的是我们想要的。

客户包括：

谢谢。

总之：没有办法做你想做的事情。

您需要在客户端已经信任的代理（即由公共CA发布的代理）中安装CA证书。虽然在过去有时候很普遍，但如果获得这样的证书，幸运的是，如果CA在发布这样的证书的时候可能会在浏览器中公开不信任，所以您不会得到这样的证据。

除此之外，即使你会得到这样的事情，它会导致使用证书固定，即谷歌，Facebook等连接问题。由于SSL截取将改变证书，浏览器将抱怨证书不再匹配，并拒绝访问。如果新证书不是由任何默认CA颁发的，并且这个新CA被明确添加为可信，则locking只能由浏览器自动禁用。