Base de Connaissances

Comment remplacer un certificat intermédiaire lorsqu’une erreur de chaîne se produit.

Étape 1: copiez les fichiers de certificat sur votre serveur.

Téléchargez votre certificat intermédiaire DigiCert.

Étape 2: téléchargez une copie de votre certificat DigiCert existant

Pour mettre à jour le certificat intermédiaire sur votre appareil Barracuda, commencez par télécharger une copie de votre certificat SSL DigiCert existant en procédant comme suit:

1. Connectez-vous à Barracuda Administration Control Panel.
2. Accédez à l’onglet Basic >> Certificates dans le panneau de configuration.
3. Cliquez sur le lien 'Certificate' dans la colonne de téléchargement de votre certificat actuel.
4. Saisissez un mot de passe pour la sauvegarde de votre certificat.
5. Saisissez un nom unique dans le champ 'Certificate Name'.
6. Cliquez sur le bouton 'Browse' et sélectionnez le certificat ou le bundle de certificats.
7. Cliquez sur le bouton 'Import' pour importer le certificat ou le bundle de certificats dans le système BIG-IP.

Étape 3: configurez un profil SSL pour utiliser le certificat intermédiaire

Vous pouvez configurer votre profil SSL de serveur pour utiliser le nouveau certificat intermédiaire DigiCert importé. Tous les serveurs virtuels qui utilisent ce profil clientSSL ou serverSSL présenteront désormais le certificat intermédiaire avec le certificat configuré.

Pour ce faire, procédez comme suit:

1. Connectez-vous à Configuration utility.
2. Accédez à Local Traffic >> Profiles >> SSL >> Client ou Server.
3. Cliquez sur le nom du profil clientSSL ou serverSSL.
4. Sélectionnez 'Advanced' dans le menu déroulant Configuration.
5. Cochez la case 'Chain' si elle ne l’est pas déjà.
6. Sélectionnez le certificat intermédiaire approprié dans le menu déroulant 'Chain'.
7. Cliquez sur le bouton 'Update' pour enregistrer les modifications.