Модуль fortinet.fortios.fortios_certificate_local — локальные ключи и сертификаты в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

certificate_local

dictionary

Локальные ключи и сертификаты.

acme_ca_url

string

URL сервера центра сертификации ACME (например, Let’s Encrypt).

acme_domain

string

Действительный домен, разрешающийся в адрес этого устройства FortiGate.

acme_eab_key_hmac

string

Ключ HMAC для привязки внешней учётной записи (URL-кодированный base64).

acme_eab_key_id

string

Идентификатор ключа привязки внешней учётной записи (необязательный параметр).

acme_email

string

Контактный адрес электронной почты, требуемый некоторыми центрами сертификации, например Let’s Encrypt.

acme_renew_window

integer

Начало периода продления (за сколько дней до истечения срока действия сертификата; по умолчанию — 30 дней).

acme_rsa_key_size

integer

Длина закрытого ключа RSA создаваемого сертификата (не менее 2048 бит).

auto_regenerate_days

integer

Количество дней до истечения срока действия обновлённого локального сертификата, по истечении которых запрашивается сертификат (0 = отключено).

auto_regenerate_days_warning

integer

Количество дней до истечения срока действия сертификата, по истечении которых создаётся предупреждение (0 = отключено).

ca_identifier

string

Идентификатор центра сертификации на сервере CA для подписания через SCEP.

certificate

string

Сертификат в формате PEM.

cmp_path

string

Путь к расположению на сервере CMP.

cmp_regeneration_method

string

Метод автоматического перевыпуска CMP.

Варианты:

• "keyupate"
• "renewal"

cmp_server

string

Адрес и порт сервера CMP (формат: адрес:порт).

cmp_server_cert

string

Сертификат сервера CMP. Источник: certificate.ca.name, certificate.remote.name.

comments

string

Комментарий.

csr

string

Запрос на подпись сертификата.

enroll_protocol

string

Протокол регистрации сертификата.

Варианты:

• "none"
• "scep"
• "cmpv2"
• "acme2"
• "est"

est_ca_id

string

Идентификатор центра сертификации на сервере CA для подписания через EST.

est_client_cert

string

Сертификат, используемый для аутентификации этого устройства FortiGate на сервере EST. Источник: certificate.local.name.

est_http_password

string

Пароль для HTTP-аутентификации при подписании через EST.

est_http_username

string

Имя пользователя для HTTP-аутентификации при подписании через EST.

est_regeneration_method

string

Параметры поведения EST при повторной регистрации.

Варианты:

• "create-new-key"
• "use-existing-key"

est_server

string

Адрес и порт сервера EST (например, https://example.com:1234).

est_server_cert

string

Сертификат сервера EST должен быть проверяемым с помощью этого сертификата, чтобы сервер прошёл аутентификацию. Источник: certificate.ca.name, certificate.remote.name.

est_srp_password

string

Пароль для аутентификации EST SRP.

est_srp_username

string

Имя пользователя для аутентификации EST SRP.

ike_localid

string

Локальный идентификатор, используемый FortiGate для аутентификации в качестве VPN-клиента.

ike_localid_type

string

Тип локального идентификатора IKE.

Варианты:

• "asn1dn"
• "fqdn"

last_updated

integer

Время последнего обновления сертификата.

name

string / обязательный

Имя.

name_encoding

string

Метод кодирования имени для автоматического перевыпуска.

Варианты:

• "printable"
• "utf8"

password

string

Пароль в виде файла PEM.

private_key

string

Ключ в формате PEM, зашифрованный паролем.

private_key_retain

string

Включить или отключить сохранение закрытого ключа при продлении SCEP.

Варианты:

• "enable"
• "disable"

range

string

Глобальный диапазон IP-адресов или диапазон IP-адресов VDOM для сертификата.

Варианты:

• "global"
• "vdom"

scep_password

string

Пароль-запрос сервера SCEP для автоматического перевыпуска.

scep_url

string

URL сервера SCEP.

source

string

Тип источника сертификата.

Варианты:

• "factory"
• "user"
• "bundle"

source_ip

string

Исходный IP-адрес для обмена данными с сервером SCEP.

state

string

Состояние запроса на подпись сертификата.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с указанием member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"