Cara Memasang Sertifikat SSL pada Produk F5

Panduan langkah demi langkah ini memberikan petunjuk tentang cara memasang Sertifikat SSL pada produk F5, yaitu F5 BIG-IP dan F5 FirePass SSL VPN. Sebagai bonus, kami juga menyertakan tips di mana Anda bisa membeli Sertifikat SSL terbaik untuk perangkat F5 Anda.

Daftar Isi

1. Membuat Kode CSR
2. Instal Sertifikat SSL di F5 BIG-IP
3. Instal Sertifikat SSL di F5 FirePass SSL VPN
4. Uji Instalasi SSL Anda
5. Di mana tempat membeli Sertifikat SSL terbaik untuk produk F5?

Membuat Kode CSR

Kode CSR (Permintaan Penandatanganan Sertifikat) adalah blok teks yang dikodekan dengan data kontak Anda seperti nama domain dan informasi perusahaan. Anda perlu membuatnya sebagai bagian dari proses pemesanan SSL dan mengirimkannya ke CA (Otoritas Sertifikat) Anda. Bersamaan dengan CSR, Anda juga akan membuat Kunci Pribadi Anda. Simpan dengan aman, karena Anda akan membutuhkannya selama instalasi SSL.

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah tentang cara membuat CSR pada produk F5.

Setelah membuat CSR, Anda dapat mengunduhnya di sistem Anda dengan menyalin konten CSR. Anda bisa menyimpannya ke dokumen teks, atau menempelkannya langsung ke pesanan SSL Anda. Pastikan Anda menyertakan tag –SERTIFIKAT AWAL– dan –SERTIFIKAT AKHIR–.

Setelah CA Anda mengirimkan semua berkas SSL yang diperlukan ke kotak masuk Anda, Anda dapat melanjutkan ke instalasi SSL.

Instal Sertifikat SSL di F5 BIG-IP

Siapkan semua file

Pastikan Anda telah menyiapkan file-file berikut ini:

• Sertifikat server utama Anda
• Sertifikat CA root
• Sertifikat menengah

File-file ini biasanya berada dalam folder ZIP. Anda perlu mengunduhnya dan mengekstrak file pada perangkat Anda.

Instal Sertifikat SSL

Ikuti langkah-langkah instalasi di bawah ini:

1. Hubungkan ke konsol penyeimbang beban F5 BIG-IP Anda
2. Under the Local Traffic menu click on SSL Certificates
   • Untuk BIG-IP 13.x dan yang lebih baru, buka Sistem > Manajemen Sertifikat > Manajemen Sertifikat Lalu Lintas > Daftar Sertifikat SSL.
   • Untuk BIG-IP 12.x dan yang lebih lama, buka Sistem > Manajemen File > Daftar Sertifikat SSL.
3. Pilih Impor, lalu Pada daftar Jenis Impor, pilih Sertifikat.
4. Untuk Nama Sertifikat, pilih Buat Baru dan masukkan nama unik untuk sertifikat
5. Untuk Sumber Sertifikat, pilih Unggah File dan pilih Pilih File untuk menelusuri lokasi file, atau pilih Tempel Teks dan tempelkan teks polos sertifikat ke dalam kotak teks.
6. Pilih Impor.
7. Sekarang Anda dapat mengaitkan sertifikat SSL dengan profil SSL yang sesuai.
8. Selanjutnya, ulangi langkah 3,4, dan 5 untuk mengunggah sertifikat perantara.

Konfigurasikan Server Anda untuk menggunakan koneksi HTTPS

1. Buka profil SSL untuk Sertifikat SSL Anda. Jika Anda tidak memiliki Profil SSL, buatlah dari konsol F5 BIG-IP Anda
2. Di bawah jendela Konfigurasi, pilih Tingkat Lanjut dari daftar tarik-turun
3. Pilih Sertifikat SSL yang baru saja Anda instal.
4. Di bawah Rantai, cari nama ramah sertifikat perantara yang Anda tetapkan di langkah sebelumnya dan klik Simpan lalu Keluar

Selamat, sekarang Anda telah mengetahui cara menginstal Sertifikat SSL pada load balancer F5 BIG-IP.

Untuk versi F5 BIG-IP yang lebih rendah dari 9, ikuti langkah-langkah penginstalan di bawah ini:

1. Siapkan sertifikat utama dan menengah Anda.
2. Gunakan klien FTP seperti FileZilla untuk memindahkan sertifikat primer dan menengah dari perangkat lokal Anda ke platform F5 BIG-IP.
3. Ubah nama sertifikat utama Anda menjadi your.domain.name.crt dan salin ke direktori /config/bigconfig/ssl.crt/ di perangkat F5 BIG-IP Anda.
4. Salin intermediate-ca.crt ke folder /config/bigconfig/ssl.crt/ di perangkat F5 BIG-IP Anda
5. Jalankan perintah di bawah ini untuk memulai ulang proxy:
   #bigpipe proxy :443 nonaktifkan
   #bigpipe proxy :443 aktifkan

Itu saja. Sertifikat SSL Anda sekarang sudah aktif dan berjalan di platform Anda.

Instal Sertifikat SSL di F5 FirePass SSL VPN

Siapkan semua file

Pertama, pastikan bahwa semua file SSL yang diperlukan sudah siap. Unduh folder ZIP yang berisi sertifikat, dan ekstrak file pada perangkat Anda.

Instal Sertifikat SSL

Selanjutnya, ikuti petunjuk di bawah ini:

1. Masuk ke Host F5 FirePass Anda
2. Buka Manajemen Perangkat > Keamanan > Sertifikat
3. Pada tab Perbarui/Ganti Sertifikat Server SSL klik Instal
4. Pada kotak Paste the new certificate in the PEM format (for Apache + mod_ssl) here , tempelkan data terenkripsi Sertifikat SSL Anda. Anda dapat membuka sertifikat Anda dengan editor teks apa pun seperti Notepad. Saat menyalin konten, jangan lupa untuk menyertakan header dan footer BEGINNING dan END
5. Pada kotak Tempel kunci kriptografi yang sesuai dalam format PEM di sini , masukkan data terenkripsi dari Kunci Pribadi Anda. Anda telah membuat Kunci Pribadi bersama dengan kode CSR Anda
6. Selanjutnya, pada kolom Masukkan Kata Sandi di sini, tulis kata sandi yang Anda buat untuk Kunci Pribadi Anda selama pembuatan CSR
7. Pada kotak Opsional, letakkan rantai sertifikat perantara Anda di sini (dalam format PEM) , tempelkan konten yang dikodekan dari sertifikat root dan perantara Anda dan klik Pergi.
   Catatan: Jika Anda menerima pesan kesalahan ‘Rantai Sertifikat Anda tidak dapat diverifikasi sepenuhnya‘, silakan lihat artikel ini.

Mengkonfigurasi Layanan Web

1. Di host F5 FirePass SSL VPN Anda, klik Layanan Web
2. Klik Konfigurasi, lalu pada Tambah Layanan Baru
3. Pada menu Sertifikat, pilih Sertifikat SSL yang baru saja Anda tambahkan
4. Klik pada urutan berikut: Perbarui > Selesaikan > Selesaikan Perubahan > Terapkan perubahan > Mulai ulang
5. Host SSL VPN F5 FirePass akan dimulai ulang sekarang.

Selamat, Anda telah berhasil menginstal dan mengonfigurasi Sertifikat SSL di F5 FirePass SSL VPN.

Menguji instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL pada perangkat F5, Anda harus menjalankan pemindaian SSL untuk mencari potensi kesalahan atau kerentanan dalam konfigurasi Anda. Untuk info lebih lanjut, lihat artikel kami tentang alat SSL terbaik untuk menguji Sertifikat SSL.

Di mana tempat membeli Sertifikat SSL terbaik untuk produk F5?

SSL Dragon adalah vendor SSL terkemuka dengan dukungan pelanggan yang sempurna. Kami telah menjalin kemitraan yang kuat dengan Otoritas Sertifikat terbaik di pasar untuk menawarkan harga yang sangat rendah di seluruh jajaran produk SSL. Semua sertifikat kami kompatibel dengan penyeimbang beban F5 BIG-IP dan F5 FirePass SSL VPN.

Anda dapat menemukan Sertifikat SSL terbaik untuk proyek dan anggaran Anda dengan bantuan alat SSL eksklusif kami. SSL Wizard menawarkan cara yang cepat dan efisien untuk menentukan SSL yang tepat bagi Anda, sementara Filter Sertifikat Lanjutan memungkinkan Anda untuk mengurutkan dan membandingkan berbagai sertifikat berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.