Panduan Instalasi GeoTrust SSL pada F5 BIG-IP Controller 9.x

Masalah

Bagaimana cara menginstal GeoTrust True BusinessID pada F5 Big IP Controlller 9.x

Bagaimana cara menginstal Enterprise SSL certificate pada F5 Big IP Controller 9.x

Bagaimana cara menginstal Wildcard certificate pada F5 Big IP Controller 9.x

Resolusi

Untuk menginstal certificate Anda pada F5 BIG-IP 9.x, ikuti petunjuk di bawah ini:

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada F5 Big-IP 9.x. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung BIG-IP.

Langkah 1: Mendapatkan Geotrust Intermediate CA Certificate Bundle

a) Download Geotrust Intermediate CA Certificate Bundle, silahkan ikuti petunjuk dari tautan berikut: WMI12000

CATATAN: Pastikan untuk menggunakan Vi atau Notepad sebagai program pengolah kata yang digunakan, jangan menggunakan Microsoft Word atau pengolah kata lainnya yang dapat menambahkan karakter.

b) Copy dan Paste GeoTrust Intermediate CA Certificate Bundle ke dalam file teks dan simpan sebagai "intermediate.crt".

Tempatkan file intermediate.crt fke direktori: /config/bigconfig/ssl.crt. Lengkapi path ke file ini:/config/bigconfig/ssl.crt/intermediate.crt 

Dalam redundant system, kunci dan certificate harus ada di kedua pengontrol sebelum Anda mengkonfigurasi SSL Accelerator. Anda harus melakukan ini secara manual; configuration synchronize utilities tidak melakukan fungsi ini.

Langkah 2: Instal certificate

1. Download certificate dengan mengikuti petunjuk dari tautan berikut:

GeoTrust Security Center, silahkan lihat WMI12002

GeoTrust Enterprise Security Center, silahkan lihat WMI12003

GeoTrust User Portal, silahkan lihat  WMI12004

2. Di panel Navigation, klik Proxies.

3. Pada layar Proxies, klik tab Install SSL Certificate Request. Layar Install SSL Certificate terbuka.

4. Pada kotak Certfile Name, masukkan fully qualified domain name dari server dengan ekstensi file .crt. Jika Anda membuat certificate sementara ketika Anda mengirimkan request kepada kami, Anda dapat memilih nama sertifikat dari daftar drop-down. Ini memungkinkan Anda untuk menimpa certificate sementara dengan certificate yang diterima dari kami.

5. Paste teks certificate ke dalam jendela penginstalan SSL Certificate. Pastikan Anda memasukkan garis BEGIN CERTIFICATE dan END CERTIFICATE.

6. Klik Write Certificate File untuk menginstal certificate. Setelah certificate diinstal, Anda dapat melanjutkan dengan langkah berikutnya dalam membuat SSL gateway untuk server.

Langkah 3: Menetapkan trust chain: Intermediate CA Certificate yang tepat harus ditetapkan untuk memastikan trust chain yang lengkap.

1. Buat SSL Profile

2. Pilih certificate dan CA yang tepat

3. Buka SSL Profile

4. Di dalam Configuration, pilih Advanced

5. Pilih certificate yang sesuai untuk website Anda

6. Pilih private key yang sesuai

7. Di dalam Chain atau Trusted Certificate Authorities, pilih Intermediate yang bernama "intermediate.crt"

8. Save (simpan) dan Close Properties (tutup properties)

Untuk informasi tambahan, silahkan lihat: SOL6401 - Configuring the BIG-IP to use an SSL chain certificate

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.