 |
 |
SSL-certifikater Support
|
 |
|
SSL-certifikater - Support
|
|
|
Installationsvejledning - F5 BIG-IP
Dette dokument indeholder vejledning i installation
af SSL-certifikater. Hvis du ikke kan bruge denne vejledning til serveren,
anbefaler VeriSign, at du kontakter softwareleverandøren eller en organisation,
der understøtter F5 BIG-IP-server.
Trin 1: Installer nøglecentercertifikat
Secure Site
Hvis du installerer et Secure Site-certifikat, skal
du først installere det mellemliggende
Secure Site-nøglecentercertifikat.
Secure Site Pro
Hvis du installerer et Secure Site Pro-certifikat,
skal du først installere det mellemliggende
Secure Site Pro-nøglecentercertifikat.
Bemærkning til ISP-centerkunder: Certifikater, der udstedes
via VeriSigns ISP-center, skal ikke have det mellemliggende Secure Site-nøglecentercertifikat
installeret på nuværende tidspunkt.
- Kopier hele teksten for det mellemliggende nøglecentercertifikat
fra VeriSigns websted, inklusive linjerne -----BEGIN CERTIFICATE-----
og -----END CERTIFICATE-----.
- Indsæt det i en fil med navnet intermediate-ca.crt ved hjælp
af Vi eller Notesblok. Brug ikke Microsoft Word eller andre tekstbehandlingsprogrammer,
der eventuelt tilføjer tegn. Medtag ingen indledende eller efterfølgende
mellemrum før start- og slutbindestregerne.
- Placer filen
intermediate-ca.crt i mappen: /config/bigconfig/ssl.crt
- Den fulde sti
til filen er: /config/bigconfig/ssl.crt/intermediate-ca.crt
I et redundant system skal nøgler og certifikater
placeres på begge controllere, før du konfigurerer SSL Accelerator.
Du skal gøre dette manuelt - konfigurationssynkroniseringsprogrammet
udfører ikke denne funktion.
Trin 2: Installer SSL-certifikatet
VeriSign sender dig certifikatet med e-mail. Hvis
certifikatet er en vedhæftet fil (Cert.cer), kan du bruge filen. Hvis
certifikatet er i e-mailens hovedtekst, kan du kopiere og indsætte det
i en tekstfil (f.eks. OriginalCert.txt) ved brug af Vi eller Notesblok.
Brug ikke Microsoft Word eller andre tekstbehandlingsprogrammer, der
eventuelt tilføjer tegn. Kontroller, at der ikke er ekstra linjer eller
mellemrum i filen.
- Klik på Proxies i navigationsruden.
- Klik på fanen Install SSL Certificate Request på skærmen Proxies.
Skærmen Install SSL Certificate åbnes.
- Indtast det fuldt kvalificerede domænenavn på serveren med
filtypen .crt i feltet Certfile Name. Hvis du genererede et midlertidigt
certifikat, da du sendte en anmodning til VeriSign, kan du vælge navnet
på certifikatet på rullelisten. Dette giver dig mulighed for at overskrive
det midlertidige certifikat med certifikatet fra VeriSign.
- Indsæt teksten på certifikatet i SSL Certificate-installationsvinduet.
Sørg for at medtage linjerne BEGIN CERTIFICATE og END CERTIFICATE.
- Klik på Write Certificate File for at installere certifikatet.
Når certifikatet er installeret, kan du fortsætte med næste trin i oprettelsen
af en SSL-gateway for serveren.
F5-understøttelse
Hvis du ønsker yderligere oplysninger, kan du se F5
Support Center.
|
|