كيفية تثبيت شهادة SSL على Alteon

يوضح لك هذا الدليل كيفية تثبيت شهادة SSL على Radware Alteon، باستخدام كل من واجهة الإدارة عبر الويب (WBM) وواجهة سطر الأوامر (CLI). على Alteon، يتكون التثبيت من جزئين: أولاً تستورد المفتاح الخاص وشهادة الخادم وشهادة CA الوسيطة إلى مستودع الشهادات، ثم تربطها بسياسة SSL وخدمة افتراضية حتى يتمكن الجهاز فعلياً من تقديم الشهادة.

إنشاء CSR على Alteon

ابدأ بطلب CSR (طلب توقيع الشهادة)، وهو الطلب الذي تقدمه إلى جهة إصدار الشهادات للحصول على شهادتك. لديك خياران:

• استخدم أداة إنشاء CSR الخاصة بنا لإنشاء CSR والمفتاح الخاص تلقائياً.
• اتبع دليلنا التفصيلي حول كيفية إنشاء CSR على Alteon لإنشائه على الجهاز نفسه.

قدّم CSR إلى جهة إصدار الشهادات (CA) عند إتمام الطلب. بعد أن تتحقق CA من طلبك وتصدر الشهادة، تابع عملية التثبيت أدناه.

تثبيت شهادة SSL على Alteon

بعد أن ترسل CA شهادتك عبر البريد الإلكتروني، سيكون لديك عادةً ثلاثة عناصر بصيغة PEM: المفتاح الخاص (الذي تم إنشاؤه مع CSR)، وشهادة الخادم، وشهادة CA الوسيطة (السلسلة التي تربط شهادتك بالجذر الموثوق). يمكنك تثبيتها على Alteon عبر واجهة الويب (WBM) أو واجهة سطر الأوامر (CLI). في كل الحالتين، استيراد الملفات هو نصف المهمة فقط: يجب عليك أيضاً ربط الشهادة وسياسة SSL بالخدمة الافتراضية التي تتعامل مع حركة HTTPS. يغطي القسمان أدناه كل طريقة من البداية إلى النهاية.

تثبيت شهادة SSL عبر الويب (WBM)

الخطوة 1: افتح قسم SSL. سجّل الدخول إلى واجهة إدارة الويب (WBM) الخاصة بـ Alteon وانتقل إلى Configuration > Application Delivery > SSL. إذا لم يكن SSL مفعلاً بعد، فعّله (ضع علامة على Enable SSL). إذا كنت تدير Alteon مركزياً من خلال Radware APSolute Vision، فإن نفس الشاشات متاحة تحت Configuration > Application Delivery > SSL للجهاز المحدد.

الخطوة 2: استورد المفتاح الخاص. افتح Certificate Repository واضغط على Import. اضبط Type على Key، وأدخل معرّفاً فريداً (على سبيل المثال، اسم نطاقك)، وقدّم عبارة مرور المفتاح إذا كان المفتاح مشفراً. اختر Import from Text للصق محتوى PEM، أو Import from File لتحميل ملف المفتاح، ثم أكّد العملية.

الخطوة 3: استورد شهادة الخادم. اضغط على Import مرة أخرى، واضبط Type على Certificate، وأدخل نفس المعرّف الفريد الذي استخدمته للمفتاح. الصق أو حمّل شهادة الخادم بصيغة PEM وأكّد العملية. استخدام معرّف واحد مشترك للمفتاح والشهادة هو ما يربطهما ببعضهما.

الخطوة 4: استورد شهادة CA الوسيطة. اضغط على Import مرة أخرى واضبط Type على Intermediate CA. أعطها معرّفاً خاصاً بها، ثم الصق أو حمّل الشهادة الوسيطة. إذا وفّرت CA أكثر من شهادة وسيطة واحدة، استورد كل واحدة منها وجمّعها تحت Certificate Groups حتى يتم تقديم السلسلة الكاملة.

الخطوة 5: أنشئ سياسة SSL. انتقل إلى SSL Policies وأضف سياسة جديدة. أعطها اسماً، وتأكد من تفعيل SSL في الواجهة الأمامية، واضبط البروتوكولات المسموح بها على TLS 1.2 وTLS 1.3 فقط (عطّل SSLv3 وTLS 1.0/1.1). أرفق شهادة CA الوسيطة (أو مجموعة الشهادات الوسيطة) بالسياسة حتى يقدّم Alteon السلسلة الكاملة.

الخطوة 6: اربط الشهادة والسياسة بالخدمة الافتراضية. افتح Configuration > Application Delivery > Virtual Services (أو قائمة خدمات الخادم الافتراضي الخاص بك)، وحدد خدمة HTTPS على المنفذ 443، وفي إعدادات SSL الخاصة بها اختر SSL Policy التي أنشأتها وحدد Server Certificate الخاص بك بواسطة معرّفه. هذه هي الخطوة التي تضع الشهادة فعلياً على الشبكة؛ فبدونها تبقى الملفات المستوردة غير مستخدمة.

الخطوة 7: طبّق واحفظ. اضغط على Apply لتفعيل التغييرات، ثم Save لكتابتها في الذاكرة الدائمة (flash) حتى تبقى فعّالة بعد إعادة تشغيل الجهاز.

ملاحظة: تأكد من أن المفتاح الخاص وشهادة الخادم يستخدمان نفس المعرّف. إذا لم يتطابقا، لن يتمكن Alteon من ربطهما ببعضهما ولن تقدّم الخدمة الافتراضية الشهادة.

تثبيت شهادة SSL عبر CLI

اتصل بـ Alteon عبر SSH (أو وحدة التحكم) وسجّل الدخول. يرشدك أمر الاستيراد خلال نوع المكوّن، والمعرّف، ومصدر PEM:

/cfg/slb/ssl/certs/import

هذا هو شكل الموجّه التفاعلي عند استيراد المفتاح الخاص. اختر key كنوع المكوّن، أعطه معرّفاً، والصق PEM عند الطلب:

>> WEBAPPA-B - vADC 3 - Main# /cfg/slb/ssl/certs/import
Enter Component type to import: [key|certificate|cert+key|intermca|trustca|2424sslcfg|crl|trustca-gr] [key]: key
Enter component ID: 5
Import from text or file in PEM format [text|file] [text]:

في الموجّه الأخير، اختر الطريقة التي تريد بها تقديم بيانات PEM:

• text يلصق محتوى الشهادة مباشرة في الطرفية.
• file يستورد ملف شهادة قمت بنقله مسبقاً إلى الجهاز.

نفّذ أمر الاستيراد ثلاث مرات: مرة للمفتاح key، ومرة لشهادة الخادم certificate (استخدم نفس معرّف المكوّن الخاص بالمفتاح حتى يتم ربطهما)، ومرة لشهادة intermca (CA الوسيطة). مثال:

/cfg/slb/ssl/certs/import   # type: key,         ID: 5
/cfg/slb/ssl/certs/import   # type: certificate, ID: 5
/cfg/slb/ssl/certs/import   # type: intermca,    ID: 6

بعد ذلك، أنشئ سياسة SSL وأرفق بها شهادة CA الوسيطة. اضبط إصدارات TLS المسموح بها على 1.2 و1.3 بينما أنت هنا:

/cfg/slb/ssl/sslpol mypolicy

أخيراً، اربط سياسة SSL وشهادة الخادم بخدمة HTTPS الافتراضية. استبدل معرّف الخادم الافتراضي واسم السياسة ومعرّف الشهادة بالقيم الخاصة بك:

/cfg/slb/virt <virt-ID>/service/ssl/sslpol mypolicy
/cfg/slb/virt <virt-ID>/service/ssl/srvrcert 5

فعّل التغييرات واكتبها في الذاكرة الدائمة (flash):

apply
save

شهادة SSL الخاصة بك الآن مثبتة ويتم تقديمها على Alteon. للتأكد من السلسلة وتاريخ انتهاء الصلاحية الذي يقدّمه الجهاز، استخدم أداة SSL Checker الخاصة بنا على اسم مضيف موقعك.

الأسئلة الشائعة