FortiOS のドキュメントでは、証明書の署名に使用される CSR には、特に次の正確で有効なフィールドが含まれている必要があることが明示的に記載されています。
一般名（CN）
組織（O）
国（C）
公開鍵パラメータ
FortiGate 証明書セクションによると:
CSR フィールド情報が正しくない場合、CA が要求を拒否する可能性があります。
理由は次のとおりです:
CA は ID と組織情報を検証します。
データが欠落しているか不正な形式である場合、PKI 要件は無効になります。
CSR は CA によって自動的に修正されません。
したがって：
#Aが正解です。
オプション BD は PKI の原則に反します:
B は誤りです。CA は、パブリック トラストの ID フィールドが一致しない証明書を発行しません。
C は誤りです。CSR フィールドは内部使用のためだけのものではなく、証明書の ID を定義します。
D は誤りです: CA は CSR フィールドを自動修正しません。

展示品より:
* AP プロファイルには次の内容が表示されます:
* SSID: トンネル | ブリッジ | 手動
* 現在の設定は「手動」ではなく「ブリッジ」です。
* [ブリッジまたはトンネル] を選択した場合、対応する VAP が AP プロファイルで明示的にマップされていない限り、AP プロファイルは SSID を自動的にブロードキャストしません。
* FortiManager SSID プロファイルは作成されますが、手動 SSID 選択で明示的に適用されない限り、AP は SSID をブロードキャストしません。
Fortinet のドキュメントには次のように記載されています。
APがブロードキャストするSSIDを制御するには、APプロファイルでSSIDを手動に設定し、必要なSSIDを選択する必要があります。したがって、APが意図したSSIDをブロードキャストするには、次の手順を実行します。
#SSID 設定を手動に切り替えて、SSID (CompanyPrinters、Student01、Guest-CorpPort、PSK) を手動で選択する必要があります。
他のオプションが間違っている理由:
* A. ブリッジ/トンネルの混在を避けるようにAPプロファイルを調整してください。混在モードはサポートされています。問題ではありません。
* B. プラットフォームの変更プラットフォーム (FAP231F) はすでにリストされているすべての SSID をサポートしています。
* D. 送信電力モードを自動に設定する電力設定は SSID ブロードキャストとは関係ありません。

FortiGate / FortiAuthenticator / SSL-VPN / 802.1X で使用されるユーザー証明書では、次の属性が重要です。
* 件名フィールドとUPN
* ユーザーに一意の ID (CN および/または UPN) を提供します。
* FortiGate は、LDAP 統合証明書認証に SAN/UPN フィールドを使用できます。
* 有効期限
* 証明書の有効期間を制限し、ライフサイクルとローテーションを強制します。
* CRL URL と OCSP URL
* 証明書が失効しているかどうかを確認する場所を FortiGate (または任意の証明書利用者) に伝えます。
* 有効期限のみに頼るのではなく、OCSP または定期的な CRL ダウンロードを使用して、ほぼリアルタイムの失効を可能にします。
これらのフィールドを慎重に構成することで、次のことが可能になります。
* 証明書はユーザーを一意かつ正確に識別します。
* 依存システムは正確かつタイムリーな失効チェックを実行できるため、セキュリティが向上します。
他の選択肢が間違っている理由:
* 回答: その逆です。CRL/OCSP は手動による失効ではなく、自動化を強化します。
* B: これらの属性は、本質的に証明書を特定のデバイスに制限するものではありません。これは、キーの使用法、EKU、またはデバイス証明書によって行われます。
* D: これらは「普遍的な有効性を保証する」ものではなく、証明書を強制可能な有効期間と失効を持つ 1 つの ID に正確にバインドするものです。