F5 BIG-IP'de İmzalı Sertifika İsteme ve Yönetme

Aşağıdaki talimatlar, imzalı SSL /TLS SSL.com'dan sertifikalar F5 BÜYÜK-IP Sistemler, Yapılandırma Yardımcı Programı'nı kullanarak.

SSL.com'dan İmzalı Sertifika İsteme

Sertifika imzalama isteği oluşturmak için (CSR) BIG-IP'nin Yapılandırma aracını kullanarak şu adımları izleyin:

1. Ana sekmede, SSL Sertifika Listesi ekranına gidin:
   • BIG-IP 13.x ve üstü: Sistem> Sertifika Yönetimi> Trafik Sertifika Yönetimi> SSL Sertifika Listesi
   • BIG-IP 12.x ve öncesi: Sistem> Dosya Yönetimi> SSL Sertifika Listesi
2. Tıkla oluşturmak.
3. SSL sertifikası için benzersiz bir ad yazın. Name alan. Bu, BIG-IP tarafından dahili olarak kullanılacak addır.
4. itibaren İhraççı liste seçin Sertifika yetkilisi.
5. içinde Yaygın isim alanına, bu sertifikanın koruyacağı web sitesinin Tam Nitelikli Etki Alanı Adı'nı (FQDN) yazın. Sertifika türüne bağlı olarak, bu bir joker karakter olabilir, örneğin *.example.com.
6. içinde Bölünme ve organizasyon alanlarına departmanınızı (isteğe bağlı) ve kuruluş adlarını girin.
7. Şehrinizi, eyaletinizi (veya ilinizi) ve ülkenizi mekân, Eyalet veya İl, ve Ülke alanlar. Bu alanların tümü zorunludur.
8. (İsteğe bağlı) E-posta Adres alanına bir e-posta adresi yazın.
9. Sertifika süresini (gün olarak) Ömür alan. Bu alanın olası değerleri aralığı, istediğiniz sertifika türüne bağlı olarak değişir.
10. İçin SAN sertifikalarıUCC olarak da bilinir, Konusu Diğer Adı Bu bilgileri girmek için alan. SSL.com'dan bir UCC siparişi verme hakkında daha fazla bilgi için, buna bakın How-To.
11. (İsteğe bağlı) Zorluk Şifresi alanına bir şifre yazın, ardından şifreyi Şifreyi Onayla alan.
12. Altında istediğiniz anahtar türünü ve boyutunu yapılandırın Anahtar özellikler.
13. BIG-IP sistemi FIPS donanım güvenlik modülünü destekliyorsa, anahtar türünü FIPS'ler or Normal.
14. Tıkla bitmiş.
15. Sertifikayı Metin İste alanına gidin veya Dosya İste düğmesine basın.
16. SSL.com'u takip edin talimatlar göndermek CSR doğrulama için.
17. Tıkla bitmiş.

İmzalı Sertifika Alma

1. Ana sekmede, SSL Sertifika Listesi ekranına gidin:
   • BIG-IP 13.x ve üstü: Sistem> Sertifika Yönetimi> Trafik Sertifika Yönetimi> SSL Sertifika Listesi
   • BIG-IP 12.x ve öncesi: Sistem> Dosya Yönetimi> SSL Sertifika Listesi
2. Tıkla ithalat düğmesine basın.
3. itibaren İthalat türü liste seçin Sertifikalar.
4. Için Sertifika Adı ayarını seçin. Mevcut Üzerine Yaz seçeneğini tıklayın ve bekleyen isteğin adını tıklayın ( Name alanından CSR üretim süreci).
5. Için Sertifika Kaynağı ayarında Dosya Yükle seçeneğini belirleyin, ardından sertifika dosyasının konumuna göz atın. Alternatif olarak, Metin Yapıştır Sertifika metnine yapıştırma seçeneği. Her iki durumda da, dosyanın BEGIN CERTIFICATE ve END CERTIFICATE satırlar ve yabancı boşluk veya karakter içermez. Sertifika şöyle görünmelidir:

----- SERTİFİKAYA BAŞLA ----- [veriler] ----- SERTİFİKA SONU -----

• Tıkla ithalat sertifikayı yüklemek için.

İmzalanmış sertifika şimdi yüklendi. Sertifikayı yükledikten sonra, uygun istemci SSL profiliyle ilişkilendirilmelidir (bkz.F5'ler belgeleme bunları yapılandırma hakkında daha fazla bilgi için istemci SSL profillerinde). BIG-IP sisteminde kurulu olan sertifikaların listesini istediğiniz zaman şuraya giderek görüntüleyebilirsiniz: SSL Sertifika Listesi.

İmzalı Sertifika Yenileme

Ne zaman yenilenmesi imzalı bir SSL sertifikası varsa, yeni bir özel anahtar oluşturmanız hem SSL.com hem de F5 Ağları tarafından şiddetle tavsiye edilir ve CSR BIG-IP sisteminizde. Bu How-To SSL'yi kapsar /TLS SSL.com'da sertifika yenileme.