F5部署SSL證書

查找中間證書

爲了保證能夠兼容全部瀏覽器,咱們必須在服務器上安裝中間證書,請到 中間證書下載工具,輸入您的Server.cer,而後下載中間證書,請將中間證書保存爲Chain.cer。

證書文件的上傳

導入服務器證書文件(公鑰)

選擇「Local Traffic >> SSL Certificates >> Import SSL Certificates and Keys」: Import Type 選擇「Certificate」, Key Name,上半行選擇「Create New」,下面設定證書名稱,譬如「Server」,選擇文件,找到server.key。html

導入證書私鑰文件

選擇「Local Traffic >> SSL Certificates >> Import SSL Certificates and Keys」: Import Type 選擇「Key」, Key Name,上半行選擇「Create New」, 下面設定私鑰文件名稱,必須和上面設定的證書名稱同樣,譬如「Server」,選擇文件找到server.cer。瀏覽器

導入中間證書

選擇「Local Traffic >> SSL Certificates >> Import SSL Certificates and Keys」:Import Type 選擇「Certificate」, Key Name,上半行選擇「Create New」,下半行設定中間證書名稱,譬如:「Chain」,選擇文件,找到chain.cer。服務器

SSL證書的配置

選擇「Local Trafice >> Vitual Server >> Profiles」;在右邊窗口,點開「SSL」,點擊「ClientSSL」配置。工具

選擇剛纔導入的證書,私鑰和中間證書文件。 Certificate對應的是證書(Server),Key對應的是私鑰(Server),Chain對應的是中間證書(Chain)。保存配置,並應用到一個HTTPS的虛擬站點上。3d

相關文章
相關標籤/搜索