Kelola Sertifikat dengan Zen Load Balancer

DIPOSTING OLEH Zevenet | 19 Februari 2016

GAMBARAN

Zen Load Balancer memiliki properti untuk bertindak sebagai terminator SSL untuk beberapa profil. Ini disebut SSL Offload. Itu artinya Anda harus memuat sertifikat SSL di load balancer untuk mengaitkannya dengan Farm. Dalam dokumen ini kita akan menjelaskan siklus lengkap untuk menghasilkan Permintaan Penandatanganan Sertifikat, cara menggunakan CSR itu untuk mendapatkan sertifikat dan cara memuatnya di Zen Load Balancer untuk diterapkan ke Kebun yang diinginkan.

BUAT CSR

Langkah pertama untuk mendapatkan sertifikat adalah menghasilkan Permintaan Penandatanganan Sertifikat. Itu adalah kode terenkripsi dengan semua informasi yang diperlukan untuk menghasilkan sertifikat situs Anda. Ikuti instruksi selanjutnya untuk mendapatkannya:

  • Luncurkan GUI web Zen Load Balancer.
  • Bawah mengelola menu, pilih sertifikat.
  • Pada bagian bawah Inventarisasi Sertifikat tabel, pilih Buat CSR.
  • Di bawah Generasi CSR formulir, masukkan informasi berikut:

    • Nama sertifikat: Beri nama sertifikat Anda untuk mengidentifikasinya di masa mendatang. Contoh: ZLBSSL, Zen-SSL, ZLB-sertifikat, dll.
    • Penerbit Sertifikat: Sofintel - Starfiel Tech.
    • Nama yang umum: FQDN dari server. Contoh: domain.com, mail.domain.com, atau * .domain.com.
    • Divisi: Departemen Anda; seperti 'IT', 'Web', 'Office', dll.
    • Organisasi: Nama lengkap resmi organisasi / perusahaan Anda. Contoh: Sofintel IT Co.
    • Lokalitas: Kota tempat organisasi Anda berada.
    • Negara Bagian / Provinsi: Negara bagian atau provinsi tempat organisasi Anda berada.
    • Negara: Negara (kode dua karakter, contoh: AS) tempat organisasi Anda berada.
    • Alamat E-mail: Email mu.
    • Ukuran kunci: 2048.
  • Di bagian bawah formulir klik Hasilkan CSR tombol.
  • Generasi CSR

CSR baru sekarang harus dilihat dalam Inventarisasi Sertifikat meja. Sekarang Anda harus mengklik Lihat CSR tombol, yang terletak di sebelah kanan baris CSR di tabel.

Generasi CSR

Kotak baru dengan properti CSR ditampilkan. Di bagian bawah kotak ini Anda dapat menemukan area teks dengan konten CSR. Ini akan diperlukan di bagian selanjutnya untuk mengisi Starfield Technologies Wizard, jadi salin konten saat diperlukan.

DAPATKAN SERTIFIKAT DARI CSR ANDA

Jika Anda telah membuat CSR Anda, sekarang Anda harus mengunduh atau menyalin isinya dan meminta sertifikat kepada penyedia Anda dengan informasi ini. Kita akan melihat contoh sertifikat ecommerce.sofintel.net (pemasok Starfield Technologies). Sertifikat yang disediakan oleh ecommerce.sofintel.net sepenuhnya terintegrasi dengan Zen Load Balancer, jadi Anda tidak perlu mengonversi atau mengubah bagian apa pun dari file yang disediakan, sehingga Anda dapat mengunggahnya secara langsung.

Petunjuk untuk mendapatkan sertifikat dari ecommerce.sofintel.net adalah:

AKSES KE TOKO ON-LINE

  • Luncurkan GUI web Zen Load Balancer.
  • Bawah mengelola menu, pilih sertifikat.
  • Pada bagian bawah Inventarisasi Sertifikat tabel, pilih Beli Sertifikat SSL. Ini akan mengarahkan Anda ke portal ecommerce.sofintel.net.
  • Beli sertifikat

BELI SERTIFIKAT SSL

  • Di bawah portal ecommerce.sofintel.net, pilih opsi SSL Anda dan klik Yuk, Beli ! tombol.
  • opsi SSL ecommerce.sofintel.net

  • Jika Anda membutuhkan domain, Anda dapat menambahkannya ke troli sekarang, tetapi tidak perlu. Klik Lanjutkan ke pembayaran tombol.
  • kereta belanja ecommerce.sofintel.net

  • Jika Anda adalah pelanggan baru, daftar sekarang klik pada Terus tombol, jika tidak ketik data akun Anda dan klik Masuk tombol.
  • akses masuk ecommerce.sofintel.net

  • Jika Anda pelanggan baru, tambahkan informasi Penagihan, Akun, dan Pembayaran, lalu klik Terus tombol.
  • info pembayaran ecommerce.sofintel.net

  • Jika Anda seorang pelanggan, tambahkan hanya informasi Pembayaran dan klik pada Terus tombol.
  • info pembayaran ecommerce.sofintel.net

  • Sekarang Anda akan mendapatkan konfirmasi pembayaran. Klik Tempatkan Pesanan Anda jika semua benar.
  • konfirmasi pembayaran ecommerce.sofintel.net

  • Anda baru saja membeli sertifikat. Anda dapat mengakses sekarang ke akun Anda dan mengaturnya dengan mengklik Akun Saya.
  • konfirmasi pesanan ecommerce.sofintel.net

SET UP SERTIFIKAT

  • Bawah Akun Saya, klik Produk-produk, SERTIFIKAT SSL. Anda akan menemukan di sana sertifikat baru Anda. Klik SETUP tombol.
  • Siapkan sertifikat baru

  • Konfirmasikan pesanan yang ingin Anda kaitkan dengan sertifikat SSL di jendela sembulan yang mengklik Mempersiapkan tombol.
  • Keteraturan pesanan

  • Anda akan mendapatkan pesan konfirmasi seperti ini:
  • Konfirmasi SSL

LUNCURKAN SERTIFIKAT

  • Bawah Akun Saya, klik Produk-produk, SERTIFIKAT SSL. Anda akan menemukan di sana sertifikat baru Anda. Klik PELUNCURAN tombol.
  • Luncurkan sertifikat baru

  • Sekarang Anda akan diarahkan ke Wisaya Sertifikat SSL Starfield Technologies, di sana pilih Pihak Ketiga, Server Terdedikasi, atau server Terdedikasi Virtual. Di bagian sebelumnya, Anda disarankan untuk menyalin konten CSR Anda. Sekarang kita perlu melakukannya. Rekatkan di area teks pada form wizard. Terima syarat dan ketentuan dan klik Berikutnya tombol.
  • Info CSR

  • Sekarang Anda harus memilih metode validasi. Di sini Anda dapat melihat cara melakukannya melalui a Email otorisasi domain. Jika Anda membutuhkannya, Anda dapat memilih Email kontrol domain sebagai gantinya. Klik Berikutnya tombol.
  • Metode validasi

  • Sekarang Anda perlu mengkonfirmasi data Anda. Klik Berikutnya tombol.
  • Konfirmasikan jendela

  • The Apa sekarang Halaman ditampilkan. Baca dan klik selesai tombol.
  • Apa sekarang

  • Panel Kontrol Teknologi Starfield akan dibuka, dan Anda akan melihat sertifikat Anda dalam status menunggu.
  • Sertifikat tertunda

  • Jika Anda mengklik sertifikat, Anda akan melihat kotak info seperti ini:
  • Menunggu Persetujuan

    VERIFIKASI AKSES DOMAIN

    • Starfield Technologies akan mengirimi Anda email dengan teks berikut:
      • Pelanggan Sertifikat yang Aman,

        Kami telah menerima Permintaan Penandatanganan Sertifikat untuk domain berikut:
        xxx.yyyy.com


        Informasi berikut diberikan oleh pemohon pada saat permintaan untuk referensi Anda.

        Nama Pemohon: José xxxxxx

        Catatan untuk Approver: SSL xxx.yyyy.com validasi.

        Permintaan kami dari database Whois mengembalikan nama Anda sebagai administrator untuk domain dalam permintaan sertifikat.

        Untuk memverifikasi validitas permintaan ini dan diajukan oleh entitas tempat domain dalam permintaan terdaftar, harap tandatangani persetujuan akhir Anda atau ketidaksetujuan atas permintaan sertifikat dengan mengklik tautan di bawah ini.

        https://certs.starfieldtech.persetujuan com / anonim / domain.pki? vk = aaaaaaaaabbbbbbbbb

        Persetujuan atas permintaan akan memungkinkan kami untuk terus memproses permintaan Anda. Kegagalan untuk menyetujui permintaan sertifikat akan menyebabkan penolakan permintaan.

        Jika alamat di atas tidak muncul sebagai tautan yang dapat diklik, potong / salin dan tempelkan ke bilah alamat browser Anda.

        Jika Halaman Verifikasi memintanya, silakan gunakan Kunci Verifikasi berikut: aaaaaaaaabbbbbbbbb

        Bagian dari proses otentikasi kami berfungsi untuk memastikan bahwa hanya entitas / individu yang mengontrol domain dalam permintaan yang dapat memperoleh sertifikat untuk domain tersebut.

        Jika Anda memiliki masalah atau pertanyaan, hubungi kami dan beri tahu kami. Kami siap membantu setiap saat, tujuh hari seminggu.

        Customer Support:
        E-mail: ra@starfieldtech.com
        Telepon: 480.505.8825
        Fax: 480.393.5009

        Untuk informasi lebih lanjut, masuk ke akun Anda di https://certs.starfieldtech.com.

    • Klik tautan validasi.

    • The Persetujuan Akses Domain Halaman ditampilkan. Baca dan klik Setuju tombol.
    • Persetujuan Akses Domain

    • Sekarang kamu akan melihat Konfirmasi Persetujuan Akses Domain.
    • Konfirmasi Persetujuan Akses Domain

    • Tutup halaman ini dan lihat kembali surel Anda. Starfield Technologies akan mengirimi Anda email baru dengan konfirmasi:

      Klik tautan akun.

    UNDUH SERTIFIKAT

    • Panel Kontrol Teknologi Starfield akan dibuka, dan Anda akan melihat sertifikat Anda dalam status saat ini.
    • kontrol Panel

    • Jika Anda mengklik sertifikat, Anda akan melihat halaman info. Sekarang Download tombol tersedia. Klik itu.
    • Info sertifikat

    • Munculan dikerahkan. Dalam Kategori Server memilih Lain Dan klik Download tombol.
    • Unduhan sertifikat

    • File .zip disediakan. Simpan dan gunakan di bagian selanjutnya.

    LOAD SERTIFIKAT KE BALANCER LOAD ZEN

    Di bagian sebelumnya kami melihat cara mendapatkan sertifikat yang dibuat dari CSR kami. Sekarang kita harus mengunggah sertifikat itu ke Zen Load Balancer untuk dapat menggunakannya di ladang HTTP.

    • Luncurkan GUI web Zen Load Balancer.
    • Bawah mengelola menu, pilih sertifikat.
    • Cari CSR yang sebelumnya kami hasilkan di Inventarisasi Sertifikat tabel, pilih Unggah Sertifikat.
    • Unggahan sertifikat

    • Jendela sembulan baru terbuka. Jelajahi file sertifikat .zip Anda yang sebelumnya diunduh dan klik Unggah tombol.

    Sekarang file CSR diganti dengan file .pem di Inventarisasi Sertifikat tabel, dan siap digunakan di HTTP farm.

    Bagikan ke:

    Dokumentasi di bawah ketentuan Lisensi Dokumentasi Bebas GNU.

    Apakah artikel ini berguna?

    Artikel terkait