Fortigate Web GUI – Error_Connection_Refused – im Browser

Hier streikte die Web-GUI, weil das Management Zertifikat (admin-server-cert) abgelaufen war. Und nun?

• Konnektivität via SSH oder über den seriellen Anschluss herstellen.
• Prüfen, welches Zertifikat gebunden ist – Bei mir war es eigenes, durch Letsencrypt ausgestelltes Zertifikat.
• Dieses Zertifikat durch das „Standard Zertifikat (Fortinet_GUI_Server) ersetzen. Ja, das heißt immer genau so. 😉
• HTTPS Daemon neu starten.

Prüfe zugewiesenes Zertifkat:

show full | grep admin-server-cert

show full | grep admin-server-cert

Weise das Standard Zertifikat zu:

config system global
set admin-server-cert Fortinet_GUI_Server
end

config system global
set admin-server-cert Fortinet_GUI_Server
end

Starte den HTTPS Daemon neu:

fnsysctl killall -11 httpsd

fnsysctl killall -11 httpsd

Prüfe HTTPS Daemon Prozess ID’s:

diagnose sys process pidof httpsd

diagnose sys process pidof httpsd

Output bei mir…

Rufe erneut die WEB-GUI auf und alles sollte wieder funktionieren.

Falls nicht, kommst Du eventuell mit diesem Fortinet Community KB Artikel weiter:

Troubleshooting Tip: Cannot access the FortiGate web admin interface (GUI)