Panduan Instalasi Symantec SSL pada BIG-IP F5 version 9.x dan 10.x
Deskripsi
Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada F5 Big IP Server 9.x dan 10.x. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung F5 Big IP Server
Langkah 1. Download Intermediate CA Certificates
Semua sertifikat SSL memerlukan pemasangan dari Intermediate CA certificate.
1. Pergi ke halaman Symantec Intermediate CA Certificates .
2. Di bawah CA Bundle for Apache server pilih Intermediate CA Bundle yang cocok untuk produk sertifikat SSL Anda.
3. Copy seluruh teks Intermediate CA Bundle certificate dari Symantec Web Site, termasuk bagian garis -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- .
4. Paste file menggunakan Vi atau Notepad dan simpan sebagai intermediate-ca.crt .
CATATAN: Jangan menggunakan Microsoft Word atau pengolah kata lain yang dapat menambahkan karakter.
Jangan menyertakan spasi pada bagian awal tanda garis konten BEGINING dan END .
5. Simpan file ke lokasi berikut: /config/bigconfig/ssl.crt/intermediate-ca.crt
CATATAN: Dalam redundant system, kunci dan sertifikat harus ada di kedua pengontrol sebelum Anda mengkonfigurasikan SSL Accelerator.
Anda harus melakukan ini secara manual karena configuration synchronization utilities tidak melakukan fungsi ini.
Langkah 2. Install Intermediate CA Certificates
1. Masuk ke Configuration utility
2. Klik Local Traffic.
3. Klik SSL Certificates.
4. Klik Import
5. Pilih Certificate dari menu Import Type.
6. Klik opsi Create New.
7. Ketik nama yang unik untuk Certificate Name.
8. Klik Browse dan arahkan ke file yang Anda simpan sebagai intermediate-ca.crt.
9. Klik Open.
10.Klik Import.
Langkah 3. Mendapatkan SSL Certificate
1. Sertifikat Symantec akan dikirim melalui email. Sertifikat disertakan sebagai lampiran (Cert.cer) dan itu juga dilampirkan pada badan email.
2. Copy dan Paste sertifikat ke file teks menggunakan Vi atau NotePad.
Jangan menggunakan Microsoft Word atau pengolah kata lain yang dapat menambahkan karakter.
File harus terlihat seperti berikut:
-----BEGIN CERTIFICATE-----
[encoded data]
-----END CERTIFICATE-----
Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi, jeda baris atau karakter yang ditambahkan secara tidak sengaja.
Sertifikat juga dapat diunduh dari akun Symantec Trust Center Anda.
CATATAN: Saat mengunduh sertifikat, silahkan pilih X.509 sebagai format sertifikat dan hanya menyalin End Entity Certificate.
3. Simpan file dengan ekstensi .crt
Langkah 4. Instal SSL Certificate
1. Pada panel navigasi, klik Proxies
2. Pada layar Proxies, klik tab Install SSL Certificate Request. Layar Install SSL Certificate terbuka.
3. Pada kotak Certfile Name, masukkan fully qualified domain name dari server dengan ekstensi file .crt. Jika Anda membuat sertifikat sementara saat Anda mengirim CSR ke Symantec, Anda dapat memilih nama sertifikat dari daftar drop-down. Ini memungkinkan Anda untuk menimpa sertifikat sementara dengan sertifikat dari Symantec.
4. Paste teks ke dalam jendela Install SSL Certificate.
5. Klik Write Certificate File untuk menginstal sertifikat. Setelah sertifikat diinstal, Anda dapat melanjutkan dengan langkah berikutnya dalam membuat SSL gateway untuk server.
Langkah 5. Membuat trust chain
CATATAN: Intermediate CA Certificate yang tepat harus di atur untuk memastikan trust chain yang lengkap.
1. Masuk ke Configuration utility.
2. Klik Local Traffic.
3. Klik Profiles.
4. Pilih Server dari menu SSL.
5. Pilih Server SSL profile untuk dikonfigurasikan.
6. Pilih Advanced dari menu Configuration.
7. Pilih chain certificate yang tepat dari kotak drop down Chain.
8. Klik Update.
9. Untuk memverifikasi apakah sertifikat Anda sudah diinstal dengan benar, gunakan SSL Installation Checker.
F5 Support
Untuk informasi lebih kanjt silahkan lihat F5 Knowladge Base solution: SOL6401
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnyaEntrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnyaSectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnyaGeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnyaThawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnyaRapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnyaCertum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya