Base de Connaissances

Création de CSR de certificat SSL pour F5 BIG-IP

Si vous disposez déjà de votre certificat SSL et devez simplement l’installer, consultez
Installation de certificat SSL: f5 BIG-IP.

Comment générer une CSR à l’aide d’un répartiteur de charge F5 BIG-IP (version 9)

1. Lancez l’interface web GUI du F5 BIG-IP.
2. Sous Local Traffic, sélectionnez « SSL Certificates », puis « Create ».
3. Sous General Properties, donnez un nom à votre certificat (ce nom sera utilisé ultérieurement pour identifier ce certificat).

4. Sous Certificate Properties, saisissez les informations suivantes:

   Issuer: Autorité de certification (DigiCert)

   Common name: Nom de domaine complet (FQDN) du serveur (par ex., www.domain.com, mail.domain.com ou *.domain.com)

   Division: Votre département, par exemple « Information Technology »

   Organization: Le nom légal complet de votre organisation (par ex., DigiCert Inc)

   Locality, State or Province, Country: Ville, État/province et pays où se situe votre organisation

   E-mail Address: Votre adresse e-mail

   Challenge Password, Confirm Password: Votre mot de passe

5. Sous « Key Properties », choisissez 2048.

6. Cliquez sur le bouton Finished.

   Le texte d’un fichier de demande de signature de certificat devrait maintenant s’afficher. Vous devrez copier et coller l’intégralité du contenu de ce fichier dans le processus de commande DigiCert lorsqu’il vous sera demandé.

7. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

   Consultez: Installation de certificat SSL: f5 BIG-IP.
    

Génération de CSR (versions antérieures de BIG-IP)

1. Commencez par vous connecter à l’appareil BIG-IP en tant qu’utilisateur root et exécutez la commande suivante:

   # /usr/local/bin/genconf

   Il vous sera demandé de saisir les informations de votre entreprise, y compris le nom légal complet de l’entreprise et son adresse d’exploitation.

2. Vous pouvez maintenant créer votre demande de signature de certificat en saisissant la commande suivante:

   # /usr/local/bin/genkey www.yoursite.com

   Assurez-vous de remplacer « www.yoursite.com » par le nom de domaine complet du site que vous sécurisez. Il vous sera à nouveau demandé de saisir les informations de votre entreprise.

3. Sous /config/bigconfig/ssl.csr/, vous trouverez un nouveau fichier nommé www.yoursite.com.csr — il s’agit de votre nouveau fichier CSR. Transférez-le vers le poste de travail que vous utiliserez pour commander le certificat. Le fichier CSR peut être ouvert avec un éditeur de texte tel que le Bloc-notes. Copiez et collez le contenu du fichier CSR dans le formulaire de commande DigiCert. Assurez-vous d’inclure les balises BEGIN et END.

4. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

   Consultez: Installation de certificat SSL: f5 BIG-IP.

Génération d’une CSR pour l’émission d’un certificat SSL dans BIG-IP

Comment générer une demande de signature de certificat SSL Certificate pour votre répartiteur de charge F5 BIG-IP