Panduan Instalasi GeoTrust SSL pada F5 Big IP Controller 4.0
Masalah
Bagaimana cara menginstal GeoTrust True BusinessID pada F5 Big IP Controller 4.0
Bagaimana cara menginstal Enterprise SSL certificate pada F5 Big IP Controller 4.0
Bagaimana cara menginstal Wildcard certificate pada F5 Big IP Controller 4.0
Resolusi
Untuk menginstal certificate Anda pada F5 Big IP 4.0, lakukan langkah-langkah berikut:
Langkah 1: Mendapatkan Geotrust Intermediate CA Certificate Bundle
a) Download Geotrust Intermediate CA Certificate Bundle, silahkan ikuti petunjuk dari tautan berikut: WMI12000
CATATAN: Pastikan untuk menggunakan Vi atau Notepad sebagai program pengolah kata yang digunakan, jangan menggunakan Microsoft Word atau pengolah kata lainnya yang dapat menambahkan karakter.
b) Copy dan Paste GeoTrust Intermediate CA Certificate Bundle ke dalam file teks dan simpan sebagai "intermediate.cer".
Langkah 2.Instal Certificate Anda
1. Download certificate dengan mengikuti petunjuk dari tautan berikut:
GeoTrust Security Center, silahkan lihat WMI12002
GeoTrust Enterprise Security Center, silahkan lihat WMI12003
GeoTrust User Portal, silahkan lihat WMI12004
2. Simpan file dengan ekstensi .txt . Misalnya: cert.crt
Untuk menginstal certificate dari CA menggunakan Configuration utility
Pada panel Navigation, klik Proxies. Layar Proxies terbuka.
Pada layar Proxies, klik tab Install SSL Certificate Request. Layar Install SSL Certificate terbuka.
Pada kotak Certfile Namte, ketik Fully Qualified Domain Name (FQDN) dari server dengan ekstensi file .crt. Jika Anda membuat certificate sementara saat Anda mengirim request ke CA, Anda dapat memilih nama daftar dropdown. Ini memungkinkan Anda untuk menimpa certificate sementara dengan certificate dari CA. Silahkan lihat contoh 1.0.
Paste teks certificate ke dalam jendela penginstalan SSL Certificate. Pastikan Anda memasukkan garis BEGIN CERTIFICATE dan garis END CERTIFICATE.
Klik tombol Write Certificate File untuk menginstal certificate. Setelah certificate diinstal, Anda dapat melanjutkan dengan langkah berikutnya dalam membuat SSL gateway untuk server.
Untuk menginstal certificate dari CA menggunakan baris perintah (command line), copy certificate ke direktori berikut pada setiap BIG-IP Controller dalam redundant system:
/config/bigconfig/ssl.crt/
CATATAN: Certificate yang Anda terima dari CA harus meninmpa certificate sementara yang dibuat oleh genkey atau gencert.
Jika Anda menggunakan genkey atau gencert utilities untuk membuat request file, salinan kunci yang terkait seharusnya sudah ada di direktori berikut pada BIG-IP Controller:
Contoh 1.0 certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Setelah certificate berhasil diinstal Anda dapat melanjutkan dengan langkah berikutnya dalam membuat SSL Gateway untuk server.
Untuk menginstal certificate dari CA menggunakan baris perintah (command line), copy certificate ke direktori berikut pada setiap BIG-IP Controller dalam redundant system:
/config/bigconfig/ssl.crt/
CATATAN: Certificate yang Anda terima dari CA harus menimpa certificate sementara yang dibuat oleh genkey atau gencert.
Jika Anda menggunakan genkey atau gencert utilities untuk membuat request file, salinan kunci yang terkait seharusnya sudah ada di direktori berikut pada BIG-IP Controller:
/config/bigconfig/ssl.key/
Untuk menginstal Intermediate Certificate menggunakan baris perintah (command line):
*Copy Intermediate certificate ke setiap BIG-IP Controller dalam redundant system.
Untuk menginstal intermediate certificate, ikuti langkah-langkah di bawah ini:
Potong dan paste seluruh teks certificate, termasuk garis -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- ke dalam file yang bernama intermediate-ca.cer. Pastikan untuk tidak menambahkan karakter dan spasi apapun pada konten file.
Buat sebuah direktori yang bernama CA di /var/asr/gateway.
Copy file intermediate-ca.cert ke dalam direktori tersebut.
Misalnya:
bigip1:/var/tmp# mkdir /var/asr/gateway/ca
bigip1:/var/tmp# cp intermediate-ca.cert /var/asr/gateway/ca/
bigip1:/var/tmp#
Jalankan peritah berikut untuk reload konfigurasi dan restart proxy: bigpipe -f /etc/bigip.conf
PENTING: Dalam redundant system, kunci dan certificate harus ada di kedua pengontrol sebelum Anda mengkonfigurasi SSL Accelerator. Anda harus melakukan ini secara manual; configuration synchronize utilities tidak melakukan fungsi ini.
Disclaimer:
WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnya
Entrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnya
Sectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnya
GeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnya
Thawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnya
RapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnya
Certum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya