 |
SSL-certifikater Support
|
 |
|
SSL-certifikater - Support
|
|
|
Installationsvejledning - SonicWALL Offloaders
Dette dokument indeholder vejledning i installation
af SSL-certifikater. Hvis du ikke kan bruge denne vejledning til serveren,
anbefaler VeriSign, at du kontakter softwareleverandøren eller en organisation,
der understøtter SSL Offloaders.
Trin 1: Installer nøglecentercertifikat
Secure Site
Hvis du installerer et Secure Site-certifikat, skal
du først installere det mellemliggende
Secure Site-nøglecentercertifikat.
Secure Site Pro
Hvis du installerer et Secure Site Pro-certifikat,
skal du først installere det mellemliggende
Secure Site Pro-nøglecentercertifikat.
Bemærkning til ISP-centerkunder: Certifikater, der udstedes
via VeriSigns ISP-center, skal ikke have det mellemliggende Secure Site-nøglecentercertifikat
installeret på nuværende tidspunkt.
Trin 2: Installer SSL-certifikatet
VeriSign sender dig certifikatet med e-mail.
Hvis certifikatet er en vedhæftet fil (Cert.cer), kan du bruge filen.
Hvis certifikatet er i e-mailens hovedtekst, kan du kopiere og indsætte
det i en tekstfil (f.eks. OriginalCert.txt) ved brug af Vi eller Notesblok.
Brug ikke Microsoft Word eller andre tekstbehandlingsprogrammer, der
eventuelt tilføjer tegn. Kontroller, at der ikke er ekstra linjer eller
mellemrum i filen.
- Start
openssl.exe. Dette program blev installeret samtidigt og på samme placering
som SonicWALL configuration manager. Du kan også køre installationsprogrammet
og blot installere OpenSSL ved at vælge indstillingen ‘Custom Installation’.
- Når det
er startet, skal du indtaste følgende kommandoer:
pkcs7 -in C:\fullcert -print_certs
eller
pkcs7 -in C:\fullcert -print_certs -out C:\outfile
- Dette
vil generere to x509v3-certifikater. Emne og udstederoplysninger medtages
i outputtet. Ignorer dette, og klip og indsæt kun "BEGIN CERTIFICATE"-
og "END CERTIFICATE"-oplysninger på begge certifikater.
- Det første
certifikat skal være servercertifikatet. Det andet certifikat skal være
det mellemliggende certifikat.
- Gem disse
filer (f.eks. C:\server.pem og C:\inter.pem)
- Bekræft
certifikatoplysningerne med openssl:
x509 -in C:\server.pem –text
og
x509 -in :C\inter.pem –text
Sonicwall SSL Offloader
Hvis du ønsker yderligere
oplysninger, kan du gå til Sonicwall
Documentation.
|