F5交换机SSL配置技术文档

《F5交换机SSL配置技术文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页基础平台部署说明文档F5交换机SSL配置技术文档项目及文档信息发布日期：2015-03-13项目名称文档编号承建方责任人建设方责任人文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页版本信息版本号发布日期提交人审阅人更新位置更新摘要0.12015-03-13李建树拟初稿文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页目录1生成证书请求32安装服务器证书62.1获取服务器证书62.2安装服务器证书62

2、.3导入CA中级证书73配置服务器证书83.1单向认证的配置83.2双向认证的配置101生成证书请求生成证书请求：选择LocalTraffic-〉SSL文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页Certificates-〉Create参考证书申请表填写证书请求信息新建证书请求时，请设置“ChallengePassword”为空。Symantec证书暂不支持在F5中指定该参数。证书密钥长度请选额2048位。点击Downloadtest_cert.csr。将证书请求文件(yourname.

3、csr文件)提交给CA认证机构，并等待证书的签发文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页点击Finished完成证书请求操作。完成后，在SSLCeritificates的页面中能看到一个只有key的条目。如需备份证书私钥，您可在此位置选择“Export”将证书私钥导出备份。文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页1安装服务器证书1.1获取服务器证书将服务器证书文件中的内容（包括“-----BEGINCERTIFICATE-----”和“-----END

4、CERTIFICATE-----”）粘贴到记事本等文本编辑器中，保存为server.cer的文件。1.2安装服务器证书点击您创建证书请求时设置定证书别名，如“test_cert”。进入Key栏目后，选择“Certificate”标签，并选则“Import”，将证书对应私钥文件导入。导入成功后，证书“Contents”属性将显示为“Certificate&Key”。文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页1.1导入CA中级证书从邮件中获取中级CA证书：将证书签发邮件中的从BEGIN到E

5、ND结束的两张中级CA证书内容（包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”）粘贴到记事本等文本编辑器中，两段编码之间用回车换行分隔，修改文件扩展名，保存为ca-bundle.cer文件（如证书签发邮件中只有一张中级证书，则只需要保存一张中级证书代码）。选择LocalTraffic-〉SSLCertificates在SSLCertificateList主界面点击右上角“Import”，将生成的ca-bundle.cer使用“Certificate

6、”方式导入。文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页导入成功后，F5将自动识别导入的证书为CertificateBundle。1配置服务器证书1.1单向认证的配置选择“LocalTraffic”-“VitualServers”-“Profiles”文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页选择“Proflie”中，“SSL”下的“Clent”进入“ClientSSLProfile”设置。如果您需要为站点配置一个全新的SSL证书，则您需要新建一个Clien

7、tSSLProfile。如果您需要为一个已有证书的站点更新服务器证书，则仅需点击已存在的Profile，进行编辑更新操作即可。在新建的Profile中，选择当前Profile所使用的证书（Certificate）、私钥（key），以及在Chian处，设置与该证书应用相关联的证书链（之前导入的中级CA证书）。完成后，选择“Update”保存。文档名称：F5交换机SSL配置技术文档技术文档文档编号：第12页共12页在证书成功配置后，需要创建一个443端口的VirtualServer，并加载上面的ClientSSProf

8、ile对应该站点启用SSL证书。1.1双向认证的配置双向认证部分，要求客户端出示客户端的个人证书才能登陆指定页面。如果没有对客户端做强制身份认证，则您无需配置双向认证部分。在双向认证时，需要配置以下内容TrustedCertificateAuthorities：客户端证书的根证书ClientCertificate：这里有两种模式可以选择Require:客户端