Установка SSL сертификата в сервера F5

Установка SSL сертификата в сервер F5 Big-IP

1. Скопируйте и сохраните в domain.cer, ваш ссл сертфикат который вы получили по электронной почте - Big-IP требует, чтобы сертификаты заканчивались на .crt для правильной работы.
2. Загрузите этот файл в папку /config/bigconfig/ssl.crt/
3. Чтобы установить новые сертификаты, просто отключите и включите прокси-сервер:
   # bigpipe proxy xxx.xxx.xxx.xxx:443 disable
   # bigpipe proxy xxx.xxx.xxx.xxx:443 enable

   Установка SSL сертификата в сервер F5 FirePass SSL VPN Appliance

   Войдите в веб-интерфейс FirePass. Нажмите ссылку «Сервер» из Консоли администрирования, затем «Безопасность», а затем «Сертификаты». Нажмите «Установить», а затем выберите «Добавить новый сертификат» в нижней части экрана.

   В FirePass будут показаны три больших коробки и одна маленькая коробка.

   Для завершения первого окна cкопируйте и вставьте ваш сертификат, включая пунктирные линии сверху и снизу, в первый квадрат.

   Следующие два блока относятся к закрытому ключу, который вы создали при создании CSR. Найдите свой закрытый ключ, откуда вы его сохранили, и откройте его в текстовом редакторе. Скопируйте и вставьте весь закрытый ключ, включая пунктирные линии сверху и снизу, во второй блок. Если вы решили включить пароль при создании своего закрытого ключа, вам нужно будет ввести его в маленьком поле чуть ниже. Если вы установите пароль, но забыли его, вам нужно будет создать новую CSR и начать все заново.

   Все !!! Просто нажмите «Go», и сертификат установлен !