Служба поддержки > Установка SSL сертификата >F5 Big IP

Для установки Вашего SSL Сертификата, выполните следующие шаги:

Installing certificates from the certificate authority

Когда Вы получаете Ваш GlobalSign сертификат для SSL Accelerator, Вы обязаны скопировать егоonto each BIG-IP Controller in the redundant configuration. You can configure the accelerator with certificates using the Configuration utility or from the command line.

To install certificates using the Configuration utility

In the navigation pane, click Proxies. The Proxies screen opens.

On Proxies screen, click the Install SSL Certificate Request tab. The Install SSL Certificate screen opens.

In the Certfile Name box, type the fully qualified domain name of the server with the file extension .crt. If you generated a temporary certificate when you submitted a request to GlobalSign, you can select the name of the certificate from the drop down list. This allows you to overwrite the temporary certificate with the certificate from the certificate authority.

Вставьте текст сертификата в окно инсталяции SSL сертификата. Убедитесь, что Вы включили строки -----BEGIN CERTIFICATE----- и -----END CERTIFICATE----- .

Нажмите кнопку Write Certificate File для установки сертификата.

Для инсталяции сертификатов от СА используется командная строка

Скопируйте сертификат в следующую папку on each BIG-IP Controller in a redundant system:

/config/bigconfig/ssl.crt/

Примечание: Сертификат, полученный от us should overwrite the temporary certificate generated by genkey or gencert.

If you used the genkey or gencert utilities to generate the request file, a copy of the corresponding key should already be in the following directory on the BIG-IP Controller:

/config/bigconfig/ssl.key/

Для инсталяции промежуточного сертификата используется командная строка

Скопируйте промежуточный CA сертификат в each BIG-IP Controller in a redundant system.

Вырежите весь текст сертификата, включая строки -----BEGIN CERTIFICATE----- и -----END CERTIFICATE----- , в файл, с названием intermediate-ca.crt. Be careful not to include any leading or trailing whitespace before the beginning and ending hyphens.

Place the intermediate-ca.crt file in the directory /config/bigconfig/ssl.crt/

Примечание: Папка ssl.crt используется для хранения сертификатов и САs.

Предупреждение: In a redundant system, the keys and certificates must be in place on both controllers before you configure the SSL Accelerator. You must do this manually; the configuration synchronization utilities do not perform this function.