كيفية تثبيت شهادة SSL على Juniper

في هذا الدرس، ستتعلم كيفية تثبيت شهادة SSL على Juniper من خلال وحدة تحكم إدارة SSL VPN. هذه الوحدة نفسها المستخدمة في أجهزة Juniper Secure Access (SA)، التي أصبحت لاحقًا Pulse Secure وتُباع الآن باسم Ivanti Connect Secure، لذا فإن الخطوات أدناه تنطبق سواء كانت وحدتك تحمل علامة Juniper أو Pulse أو Ivanti.

إنشاء رمز CSR على Juniper

قبل أن تتمكن من تثبيت أي شيء، تحتاج إلى CSR (طلب توقيع الشهادة) وشهادة موقّعة من هيئة إصدار الشهادات. في أجهزة Juniper SSL VPN، يتم إنشاء CSR على الجهاز نفسه: عند إنشائه، يخزّن الجهاز المفتاح الخاص المطابق محليًا. لهذا السبب، قم بإنشاء CSR على نفس جهاز Juniper الذي ستثبّت الشهادة عليه، ولا تحذف CSR المعلّق قبل استيراد الشهادة الموقّعة، وإلا سيُحذف المفتاح الخاص معه. لديك خياران:

• استخدم أداة إنشاء CSR الخاصة بنا لإنشاء CSR والمفتاح الخاص، ثم قم برفع كليهما إلى الجهاز.
• قم بإنشاء CSR على الجهاز واتبع درسنا التفصيلي حول كيفية إنشاء CSR على Juniper.

أرسل CSR إلى هيئة إصدار الشهادات عند إتمام طلبك. بعد أن تتحقق الهيئة منه وتصدر شهادة SSL الخاصة بك، تابع عملية التثبيت أدناه.

تثبيت شهادة SSL على Juniper

بعد أن ترسل لك هيئة إصدار الشهادات ملفات الشهادة، سجّل الدخول إلى وحدة تحكم إدارة Juniper واتبع الخطوات الثلاث أدناه.

الخطوة 1: تجهيز ملفاتك

• قم بتنزيل واستخراج شهادة SSL الخاصة بك وشهادة CA الوسيطة الخاصة بها من ملف ZIP الذي أرسلته هيئة إصدار الشهادات. تقبل وحدة التحكم شهادات X.509 بترميز PEM أو DER، بالامتدادات .cer و.crt و.der و.pem.
• إذا وصلت شهادتك كنص بدلاً من ملف، فقم بلصق محتواها في محرر نصوص عادي وحفظها بامتداد .cer.
• قم بنفس الشيء مع الشهادة الوسيطة واحفظها كملف .cer منفصل.

ملاحظة: بعض هيئات إصدار الشهادات ترسل شهادتين وسيطتين لضمان توافق أوسع مع العملاء القدامى. إذا كان الأمر كذلك، فقم بحفظ كل واحدة كملف .cer منفصل واستوردها واحدة تلو الأخرى في الخطوة التالية.

الخطوة 2: استيراد الشهادة الوسيطة

• في وحدة تحكم الإدارة، انتقل إلى System > Configuration > Certificates > Device Certificates، ثم انقر على Intermediate Device CAs.
• انقر على Import CA Certificate، وابحث عن ملف الشهادة الوسيطة، ثم انقر على Import Certificate لرفعها.
• ستظهر رسالة تؤكد نجاح الرفع. انقر على Done. إذا زودتك هيئة إصدار الشهادات بملفين وسيطين، كرّر هذه الخطوة للملف الثاني.

الخطوة 3: استيراد شهادة SSL الخاصة بك

• عد إلى System > Configuration > Certificates > Device Certificates وانقر على رابط Pending CSR المطابق.
• في صفحة Pending Certificate Signing Request، انتقل إلى قسم Import signed certificate، وابحث عن ملف شهادة SSL الأساسي، ثم انقر على Import.
• تظهر رسالة تأكيد، وتظهر شهادتك الآن في قائمة Device Certificates. يربط الجهاز الشهادة تلقائيًا بالشهادة الوسيطة التي استوردتها في الخطوة 2.

بعد وضع الشهادة في مكانها، اربطها بالمنفذ الافتراضي المناسب أو بالواجهة الداخلية والخارجية تحت Device Certificates ليقدمها الجهاز للمستخدمين، ثم احفظ التغييرات.

تهانينا، شهادة SSL الخاصة بك مثبّتة الآن على جهاز Juniper SSL VPN.

اختبار تثبيت SSL على Juniper

تحقق من الشهادة بحثًا عن أخطاء مباشرة بعد التهيئة. تمنحك أداة SSL Checker الخاصة بنا تقرير حالة فوري، وتؤكد اكتمال سلسلة الشهادات، وتكشف عن الثغرات الشائعة. وجّه الأداة إلى اسم المضيف العام والمنفذ الذي يستمع عليه جهاز Juniper VPN الخاص بك.

الأسئلة الشائعة