Panduan Instalasi GeoTrust SSL pada F5 BIG-IP Controller 3.0

Masuk

Bagaimana cara menginstal GeoTrust True BusinessID pada F5 Big IP Controller 3.0

Bagaimana cara menginstal Enterprise SSL certificate pada F5 Big IP Controller 3.0

Bagaimana cara menginstal Wildcard certificate pada F5 Big IP Controller 3.0

Resolusi

Untuk menginstal certificate Anda pada F5 Big IP 3.0, lakukan langkah-langkah berikut:

Langkah 1: Mendapatkan Geotrust Intermediate CA Certificate Bundle

a) Download Geotrust Intermediate CA Certificate Bundle, silahkan ikuti petunjuk dari tautan berikut: WMI12000

CATATAN: Pastikan untuk menggunakan Vi atau Notepad sebagai program pengolah kata yang digunakan, jangan menggunakan Microsoft Word atau pengolah kata lainnya yang dapat menambahkan karakter.

b) Copy dan Paste GeoTrust Intermediate CA Certificate Bundle ke dalam file teks dan simpan sebagai "intermediate.crt".

Langkah 2.Instal Certificate Anda

1. Download certificate dengan mengikuti petunjuk dari tautan berikut:

GeoTrust Security Center, silahkan lihat WMI12002

GeoTrust Enterprise Security Center, silahkan lihat WMI12003

GeoTrust User Portal, silahkan lihat  WMI12004

2. Simpan file dengan ekstensi .txt . Misalnya: cert.crt

Untuk menginstal certificate dari CA menggunakan Configuration utility

Pada panel Navigation, klik Proxies. Layar Proxies terbuka.

Pada layar Proxies, klik tab Install SSL Certificate Request. Layar Install SSL Certificate terbuka.

Pada kotak Certfile Namte, ketik Fully Qualified Domain Name (FQDN) dari server dengan ekstensi file .crt. Jika Anda membuat certificate sementara saat Anda mengirim request ke CA, Anda dapat memilih nama daftar dropdown. Ini memungkinkan Anda untuk menimpa certificate sementara dengan certificate dari CA. Silahkan lihat contoh 1.0.

Paste teks certificate ke dalam jendela penginstalan SSL Certificate. Pastikan Anda memasukkan garis BEGIN CERTIFICATE dan garis END CERTIFICATE.

Klik tombol Write Certificate File untuk menginstal certificate. Setelah certificate diinstal, Anda dapat melanjutkan dengan langkah berikutnya dalam membuat SSL gateway untuk server.

Untuk menginstal certificate dari CA menggunakan baris perintah (command line), copy certificate ke direktori berikut pada setiap BIG-IP Controller dalam redundant system:

/config/bigconfig/ssl.crt/

CATATAN: Certificate yang Anda terima dari CA harus meninmpa certificate sementara yang dibuat oleh genkey atau gencert.

Jika Anda menggunakan genkey atau gencert utilities untuk membuat request file, salinan kunci yang terkait seharusnya sudah ada di direktori berikut pada BIG-IP Controller:

Contoh 1.0 certificate

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.