Base de Connaissances

Création de CSR et installation SSL sur un Zeus Load Balancer

Création de CSR sur Zeus Load Balancer

Le Zeus Load Balancer exige que vous créiez un certificat auto-signé avant de pouvoir générer une CSR pour un certificat DigiCert.

1. Pour commencer la création du certificat auto-signé, accédez à Catalogs>SSL>SSL Certificates Catalog>Create Self-Signed Certificate.

2. Remplissez les champs suivants:

   Certificate Name: Il s’agit d’un identifiant personnel. Donnez-lui un nom qui vous aidera à vous souvenir du certificat concerné.

   Common Name (CN): Saisissez le nom de domaine complet (FQDN) que vous souhaitez sécuriser (par ex.: loadbalance.domain.com). Vous pouvez également utiliser une adresse IP si les connexions seront établies directement via l’adresse IP et non via un nom de domaine.

   Organization (O): Utilisez le nom de votre organisation.

   Organizational Unit (OU): Il peut s’agir d’une unité au sein de votre organisation, telle que « IT Department » ou « New York Branch ».

   Location (L): Saisissez le nom de votre ville.

   State (S): Saisissez votre état/province/région.

   Country (C): Saisissez le code pays à deux lettres correspondant à votre emplacement.

   Valid for: Sélectionnez le nombre d’années pendant lesquelles le certificat sera valide.

   Key size: Sélectionnez une taille minimale de 2048 bits.

   Notes (not public) Utilisez ce champ pour votre documentation interne, si nécessaire.
    

3. Cliquez sur Create Certificate. Cela devrait générer le certificat auto-signé.

4. Accédez à Catalogs > SSL > ouvrez le certificat auto-signé que vous venez de créer > Certificate Signing > Export CSR/Sign Certificate.

5. Vous devriez maintenant voir le texte de la CSR dans la section Certificate Signing Request (CSR). Exemple:

   -----BEGIN NEW CERTIFICATE REQUEST-----                    Caractères aléatoires -----END NEW CERTIFICATE REQUEST-----

   Vous devez copier et coller l’intégralité du contenu de la CSR dans le formulaire de commande/réémission DigiCert.

Installation SSL sur Zeus Load Balancer

1. Une fois que vous avez reçu le fichier .zip contenant les fichiers du certificat, extrayez le dossier « certs » à un emplacement de votre serveur.

2. Ouvrez votre certificat serveur (your_domain_name.crt) avec un éditeur de texte. Vous devriez voir quelque chose comme ceci:

   -----BEGIN CERTIFICATE-----          Caractères aléatoires -----END CERTIFICATE------

3. Copiez et collez l’intégralité du contenu du fichier certificat dans la section Replace Certificate, puis cliquez sur Update Certificate (accédez à Catalogs>SSL>ouvrez le certificat auto-signé que vous venez de créer>Certificate Signing>Export CSR/Sign Certificate).

4. Nous allons maintenant importer le ou les certificats intermédiaires. Accédez à Catalogs>SSL>ouvrez le certificat auto-signé que vous venez de créer>Certificate Signing>Add Intermediate Certificate.

5. Téléversez votre fichier DigiCertCA.crt.

6. Répétez le processus Add Intermediate Certificate si vous avez reçu plusieurs certificats intermédiaires (par ex. DigiCertCA2.crt). Le certificat racine ne doit PAS être téléversé.

Le certificat SSL devrait maintenant être installé, bien qu’une configuration supplémentaire puisse être nécessaire. Vous pouvez vérifier l’installation du certificat en vous rendant sur https://www.digicert.com/help/ et en saisissant le nom de domaine ou l’adresse IP auquel le certificat est appliqué.