Öffnen Sie das Menü Configuration > Object > Certificates. Über den Menüpunkt Add können Sie ein neues Zertifikat anlegen.

Geben Sie dem neuen Zertifikat einen Namen, tragen einen Host Domain Name für die ZyWALL ein (muss nicht real existieren) und legen ein self-signed Certificate mit 2048 Bit RSA an.

Das Erstellen des Zertifikats dauert bis zu 5 Minuten.

Öffnen Sie die Detail-Daten des Zertifikats über die Option Edit.

Übernehmen Sie das Zertifikat im PEM-Format in die Zwischenablage.

Importieren Sie das Zertifikat aus der Zwischenablage in den Intranator über das Menü System > Schlüssel > Fremde Schlüssel.

Wählen Sie unter IPSec ID den puren DNS-Hostnamen, nicht den Inhaber des Zertifikats ("/CN=" etc.).

Exportieren Sie das eigene Zertifikat des Intranators als Datei (Menü >System > Schlüssel > Eigene Schlüssel, Reiter Daten.

Importieren Sie das Zertifikat des Intranators in die ZyWALL, Menü Configuration > Object > Certificate, Reiter Trusted Certificates. Klicken Sie unten auf Import.

Wählen Sie die Datei aus, in die Sie das Zertifikat des Intranators gespeichert haben.

Das Zertifikat des Intranators wird nun als Trusted Certificate angezeigt.