Base de Connaissances

Étape 1. Obtenir le certificat SSL
Étape 2. Installer le certificat SSL
Étape 3. Télécharger et importer le certificat de l’autorité de certification intermédiaire (ICA)
Étape 4. Mettre à jour le profil SSL
Support F5

Cet article fournit les instructions d’installation pour F5 BIG-IP 11.x. Si vous ne parvenez pas à effectuer ces étapes sur votre serveur, DigiCert vous recommande de contacter le fournisseur du serveur ou l’organisation assurant le support de F5.

Étape 1. Obtenir le certificat SSL

1. Connectez-vous à votre compte CertCentral. Saisissez votre nom d’utilisateur et votre mot de passe.
2. Cliquez sur Sign In.
3. Dans la liste, sélectionnez le certificat correspondant à télécharger.
4. Dans la section inférieure, sous Available Actions, cliquez sur Download your certificate.
5. Vérifiez les informations du certificat, puis cliquez sur le bouton Get Started.
6. Dans les menus déroulants, sélectionnez les options Server platform et Server version correspondant au serveur sur lequel le certificat sera installé.
   REMARQUE: Si vous ne connaissez pas la plateforme du serveur, sélectionnez Other. Vous obtiendrez ainsi la version X.509 du certificat.
7. Cliquez sur le bouton Download.
8. Une fenêtre s’affiche pour vous inviter à enregistrer un fichier .zip contenant tous les certificats nécessaires ainsi que les documents et/ou informations supplémentaires requis pour l’installation.

Étape 2. Installer le certificat SSL

1. Dans le volet de gauche, accédez à System >  File Management
2. Sélectionnez SSL Certificate List
3. Dans la liste, cliquez sur la demande en attente (le nom attribué lors de la génération de la CSR)
4. Cliquez sur Import
   
5. Sélectionnez Upload file
6. Cliquez sur Browse
7. Localisez le fichier du certificat SSL, puis cliquez sur OK
8. Cliquez sur Import
   

Étape 3. Télécharger et importer le certificat de l’autorité de certification intermédiaire (ICA) 

1. Téléchargez le certificat de l’autorité de certification intermédiaire (ICA) à partir du lien suivant.
   Sélectionnez le certificat d’autorité de certification intermédiaire correspondant à votre type de certificat SSL.
   
2. Copiez le certificat de l’autorité de certification intermédiaire et collez-le dans Vi ou Notepad.
3. Assurez-vous que les balises BEGIN CERTIFICATE et END CERTIFICATE sont entourées de 5 tirets de chaque côté et qu’aucun espace, saut de ligne supplémentaire ou caractère additionnel n’a été ajouté par inadvertance.
4. Enregistrez le fichier sous le nom Intermediate.pem.
5. Dans le volet de gauche, accédez à System > File Management > SSL Certificate List
6. Cliquez sur Import (bouton situé à droite)
   
7. Dans la liste déroulante, sélectionnez Certificate. Choisissez Create New et attribuez un nom au certificat dans le champ situé en dessous.
8. Sélectionnez Upload File, puis cliquez sur Browse
   
9. Localisez le fichier Intermediate.pem, puis cliquez sur OK
10. Cliquez sur Import

Étape 4. Mettre à jour le profil SSL

1. Dans le volet de gauche, accédez à Local Traffic > Profiles > SSL > Client.
2. Dans la liste, sélectionnez le profil SSL de votre site web.
3. Pour Configuration, sélectionnez Advanced dans la liste déroulante.
4. Dans la liste déroulante, sélectionnez le Certificate et la Key importés à l’étape précédente.
5. Sous Chain, sélectionnez dans la liste déroulante le certificat de l’autorité de certification intermédiaire précédemment importé.
   
6. Pour appliquer les modifications, faites défiler la page jusqu’en bas et cliquez sur Update.
7. Vérifiez votre installation à l’aide de DigiCert SSL Tools.

Support F5

Pour plus d’informations, consultez l’article de la base de connaissances F5: SOL13302