在F5 BIG-IP上请求和管理签名证书

以下说明详细说明了如何请求，安装和更新签名的SSL /TLS 来自SSL.com的证书 F5大IP 系统，使用配置实用程序。

从SSL.com请求签名证书

生成证书签名请求（CSR），使用BIG-IP的配置工具，请按照以下步骤操作：

1. 在“主要”选项卡上，导航至“ SSL证书列表”屏幕：
   • BIG-IP 13.x及更高版本： 系统>证书管理>交通证书管理> SSL证书列表
   • BIG-IP 12.x和更早版本： 系统>文件管理> SSL证书列表
2. 点击 创建.
3. 在页面中为SSL证书输入一个唯一的名称。 名字 领域。 这是BIG-IP在内部使用的名称。
4. 来自 发行者 列表中，选择 证书颁发机构.
5. 在 通用名称 字段中，键入该证书将保护的网站的完全合格域名（FQDN）。 根据证书类型，这可能是通配符，例如 *.example.com.
6. 在 您所属的事业部 和 组织 字段中，输入您的部门（可选）和组织名称。
7. 在页面中输入您的城市，州（或省）和国家/地区 局部性, 州或省及 国家 领域。 所有这些字段都是必填字段。
8. （可选）在 邮箱 地址字段中，输入电子邮件地址。
9. 在页面中输入证书的期限（天） 寿命 领域。 此字段的可能值范围取决于您请求的证书类型。
10. 针对 SAN证书，也称为UCC，使用 主题备用名称 字段以输入此信息。 有关从SSL.com订购UCC的更多信息，请参阅此 How-To.
11. （可选）在 挑战密码 字段中，输入密码，然后在 确认密码 领域。
12. 在下面配置所需的密钥类型和大小 关键属性.
13. 如果BIG-IP系统支持FIPS硬件安全模块，则将密钥类型指定为 FIPS协议 or 正常.
14. 点击 完成.
15. 从 要求文字 字段，或单击 请求文件 按钮。
16. 关注SSL.com的 说明 提交 CSR 进行验证。
17. 点击 完成.

导入签名证书

1. 在“主要”选项卡上，导航至“ SSL证书列表”屏幕：
   • BIG-IP 13.x及更高版本： 系统>证书管理>交通证书管理> SSL证书列表
   • BIG-IP 12.x和更早版本： 系统>文件管理> SSL证书列表
2. 点击 进口 按钮。
3. 来自 导入类型 列表中，选择 认证证书.
4. 如报名参加 证书名称 设置，选择 覆盖现有 选项，然后单击待处理请求的名称（ 名字 来自的字段 CSR 生成过程）。
5. 如报名参加 证书来源 设置，选择上载文件选项，然后浏览到证书文件的位置。 或者，您可以使用 贴上文字 选项以粘贴证书文本。 无论哪种情况，请确保文件中都包含 BEGIN CERTIFICATE 和 END CERTIFICATE 行，并且不包含多余的空格或字符。 证书应如下所示：

----- BEGIN证书----- [数据] ----- END证书-----

• 点击 进口 安装证书。

签名证书现已安装。 安装证书后，必须将其与适当的客户端SSL配置文件关联（请参阅F5的 文件 有关客户端SSL配置文件的详细信息，请参阅配置。 您可以随时通过导航到BIG-IP系统上安装的证书列表来查看证书列表。 SSL凭证清单.

续签签名证书

什么时候 更新 一个签名的SSL证书，SSL.com和F5 Networks强烈建议您生成一个新的私钥，并 CSR 在您的BIG-IP系统上。 这个 How-To 涵盖SSL /TLS SSL.com上的证书续订。