Panduan Instalasi Symantec Secure Site Pro with EV SSL Certificate pada BIG IP version 9 Load Balancer
Masalah
Bagaimana cara melakukan instalasi Symantec Secure Site Pro with EV SSL Certificate pada BIG IP version 9 Load Balancer?
Resolusi
Untuk menginstal Premium Extended Validation SSL atau Secure Site Pro Extended Validation SSL Certificate pada F5 BIG IP version 9 Load Balancer, ikuti petunjuk berikut ini:
PENTING:
Agar sertifikat SSL EV dapat berfungsi dengan benar, F5 BIG IP memerlukan penginstalan kedua sertifikat EV Intermediate CA sebagai sebuah single file, yang dikenal sebagai bundle. VeriSign menawarkan EV Intermediate CA's sebagai bundle yang mencakup kedua Primary dan Secondary EV Intermediate CA Certificate yang digabungkan bersama dalam satu file.
Langkah 1: Install the Extended Validation Intermediate CA Certificates
1. Dari daftar di bawah ini, pilih CA Bundle yang sesuai berdasarkan produk sertifikat SSL Anda:
Secure Site Pro with Extended Validation CA Bundle
Secure Site Pro with Extended Validation 30 Day Risk Free Production Trial CA Bundle
- Anda harus menambahkan VeriSign Class 3 2028 Root CA (terlampir di bagian bawah halaman) ke CABundle file (itu harus ditambahkan sebagai sertifikat terakhir dalam file)
- Agar sesuai dengan F5 naming convention, ubah ekstensi file dari .txt ke .crt
- Simpan file ke lokasi berikut: /config/bigconfig/ssl.crt/intermediate-ca-ev.crt
CATATAN: Dalam redundant system, kunci dan sertifikat harus ada di kedua pengontrol sebelum Anda mengkonfigurasikan SSL Accelerator. Anda harus melakukan ini secara manual; configuration synchronization utilities tidak melakukan fungsi ini.
Langkah 2: Install the SSL Certificate
1. Mendapatkan EV SSL Certificate dengan menggunakan salah satu metode berikut:
- Dari Approval Email sebagai lampiran cert.cer. Jika lampiran telah diterbitkan melalui email, ambil sertifikat dari badan Approval email. Untuk petunjuk tentang mendapatkan sertifikat dari badan email, silahkan lihat SO2132
- Download sertifikat dari akun Anda.
* Untuk mengunduh Secure Site EV Certificate dari Symantec Trust Center account Anda, silahkan lihat SO8061
2. Pada panel navigasi, klik Proxies
3. Pada layar Proxies, klik tab Install SSL Certificate Request. Layar Install SSL Certificate terbuka.
4. Pada kotak "Certfile Name", masukkan nama domain yang sepenuhnya memenuhi syarat dari server dengan ekstensi file .crt. Jika Anda membuat sertifikat sementara saat mengajukan permohonan ke VeriSign, Anda dapat memilih nama sertifikat dari daftar drop-down. Ini memungkinkan Anda untuk menimpa sertifikat sementara dengan sertifikat dari VeriSign.
5. Paste teks sertifikat SSL ke jendela Install SSL Certificate. Pastikan untuk menyertakan bagian -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- termasuk header dan footer dan tidak ada tambahan spasi maupun apapun.
6. Klik Write Certificate File untuk menginstal sertifikat.
7. Setelah sertifikat diinstal, lanjutkan dengan langkah selanjutnya dalam membuat SSL gateway untuk server.
Langkah 3: Membuat trust chain
1. Buat SSL Profile
2. Pilih sertifikat SSL dan Intermediate CA Certificate yang tepat.
- Buka SSL Profile
- Dari Configuration pilih Advanced
- Pilih sertifikat SSL yang sesuai dengan website Anda
- Pilih private key yang sesuai
- Pilih EV Intermediate bundle dengan nama intermediate-ca-ev dari Trusted Certificate Authorites or Chain
- Save dan Close Properties
Untuk memverifikasi apakah sertifikat Anda sudah diinstal dengan benar, gunakan Symantec Installation Checker
Untuk informasi tambahan, silahkan lihat : SOL6401 - Configuring the BIG-IP to use an SSL chain certificate
File
4K • < 1 minute @ 56k, < 1 minute @ broadband
File
Disclaimer:
Ketentuan penggunaan untuk informasi ini ditemukan di Legal Notices
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnya
Entrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnyaSectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnyaGeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnyaThawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnyaRapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnyaCertum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya