Come installare un certificato SSL sui prodotti F5

Questa guida passo dopo passo offre istruzioni su come installare un certificato SSL sui prodotti F5, ovvero F5 BIG-IP e F5 FirePass SSL VPN. Come bonus, abbiamo incluso anche dei consigli su dove acquistare il miglior certificato SSL per il tuo dispositivo F5.

Indice dei contenuti

1. Generare un codice CSR
2. Installare un certificato SSL su F5 BIG-IP
3. Installare un certificato SSL su F5 FirePass SSL VPN
4. Verifica la tua installazione SSL
5. Dove acquistare il miglior certificato SSL per i prodotti F5?

Generare un codice CSR

Il codice CSR (Certificate Signing Request) è un blocco di testo codificato con i tuoi dati di contatto, come il nome del dominio e le informazioni sulla società. Devi generarlo come parte del processo d’ordine SSL e inviarlo alla tua CA (Certificate Authority). Insieme al CSR, creerai anche la tua chiave privata. Tienila al sicuro, perché ti servirà durante l’installazione dell’SSL.

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo passo su come generare CSR sui prodotti F5.

Dopo aver creato il CSR, puoi scaricarlo sul tuo sistema copiando il contenuto del CSR. Puoi salvarlo in un documento di testo o incollarlo direttamente nel tuo ordine SSL. Assicurati di includere i tag –BEGIN CERTIFICATE– e –END CERTIFICATE–.

Dopo che la tua CA avrà inviato tutti i file SSL necessari alla tua casella di posta, potrai procedere all’installazione dell’SSL.

Installare un certificato SSL su F5 BIG-IP

Prepara tutti i file

Assicurati di avere pronti i seguenti file:

• Il certificato del tuo server primario
• Un certificato CA radice
• Un certificato intermedio

Questi file sono solitamente contenuti in una cartella ZIP. Devi scaricarla ed estrarre i file sul tuo dispositivo.

Installare il certificato SSL

Segui la procedura di installazione descritta di seguito:

1. Collegati alla console del tuo F5 BIG-IP load-balancer
2. Under the Local Traffic menu click on SSL Certificates
   • Per BIG-IP 13.x e successivi, vai su System > Certificate Management > Traffic Certificate Management > SSL Certificate List.
   • Per BIG-IP 12.x e precedenti, vai su System > File Management > SSL Certificate List.
3. Seleziona Importa e poi nell’elenco Tipo di importazione seleziona Certificato.
4. Per Nome certificato, seleziona Crea nuovo e inserisci un nome univoco per il certificato.
5. Per l’origine del certificato, seleziona Carica file e scegli File per navigare nella posizione del file, oppure seleziona Incolla testo e incolla il testo del certificato nella casella di testo.
6. Seleziona Importa.
7. Ora puoi associare il certificato SSL al profilo SSL appropriato.
8. Successivamente, ripeti i passaggi 3, 4 e 5 per caricare il certificato intermedio.

Configura il tuo server per utilizzare la connessione HTTPS

1. Apri il profilo SSL del tuo certificato SSL. Se non hai un profilo SSL, crealo dalla console di F5 BIG-IP.
2. Nella finestra Configurazione, seleziona Avanzate dall’elenco a discesa.
3. Seleziona il certificato SSL che hai appena installato.
4. In Catena, individua il nome amichevole del certificato intermedio che hai assegnato nei passaggi precedenti e clicca su Salva e poi Esci.

Congratulazioni, ora sai come installare un certificato SSL su F5 BIG-IP load balancer.

Per le versioni di F5 BIG-IP inferiori alla 9, segui la procedura di installazione riportata di seguito:

1. Prepara i certificati primari e intermedi.
2. Usa un client FTP come FileZilla per spostare i certificati primari e intermedi dal dispositivo locale alla piattaforma F5 BIG-IP.
3. Rinomina il certificato primario in your.domain.name.crt e copialo nella directory /config/bigconfig/ssl.crt/ del tuo dispositivo F5 BIG-IP.
4. Copia il file intermediate-ca.crt nella cartella /config/bigconfig/ssl.crt/ del tuo dispositivo F5 BIG-IP.
5. Esegui i comandi seguenti per riavviare il proxy:
   #bigpipe proxy :443 disable
   #bigpipe proxy :443 enable

Ecco fatto. Il tuo certificato SSL è ora attivo e funzionante sulla tua piattaforma.

Installare un certificato SSL su F5 FirePass SSL VPN

Prepara tutti i file

Per prima cosa, assicurati che tutti i file SSL necessari siano pronti. Scarica la cartella ZIP contenente i certificati ed estrai i file sul tuo dispositivo.

Installare il certificato SSL

Quindi, segui le istruzioni riportate di seguito:

1. Accedi al tuo F5 FirePass Host
2. Vai su Gestione dispositivi > Sicurezza > Certificati
3. Nella scheda Rinnova/sostituisci il certificato SSL del server clicca su Installa.
4. Nella casella Incolla il nuovo certificato in formato PEM (per Apache + mod_ssl) , incolla i dati criptati del tuo certificato SSL. Puoi aprire il tuo certificato con un qualsiasi editor di testo come Notepad. Quando copi il contenuto, non dimenticare di includere le intestazioni BEGINNING e END e il footer
5. Nella casella Incolla la chiave crittografica corrispondente in formato PEM , inserisci i dati criptati della tua chiave privata. Hai generato la chiave privata insieme al tuo codice CSR
6. Successivamente, nel campo Enter Password here, scrivi la password che hai creato per la tua chiave privata durante la generazione del CSR.
7. Nella casella Facoltativamente, inserisci qui la tua catena di certificati intermedi (nel formato PEM) , incolla il contenuto codificato dei tuoi certificati radice e intermedi e clicca su Vai.
   Nota: se ricevi il messaggio di errore “La tua catena di certificati non può essere verificata completamente“, consulta questo articolo.

Configurare il servizio web

1. Nell’host F5 FirePass SSL VPN, clicca su Servizio Web.
2. Clicca su Configura, poi su Aggiungi nuovo servizio
3. Nel menu Certificato seleziona il certificato SSL che hai appena aggiunto.
4. Clicca sulla seguente sequenza: Aggiorna > Finalizza > Finalizza le modifiche > Applica le modifiche > Riavvia
5. L’host F5 FirePass SSL VPN si riavvia ora.

Congratulazioni, hai installato e configurato con successo il tuo certificato SSL su F5 FirePass SSL VPN.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL sui dispositivi F5, dovresti eseguire una scansione SSL per individuare potenziali errori o vulnerabilità nella configurazione. Per maggiori informazioni, consulta il nostro articolo sui migliori strumenti SSL per testare un certificato SSL.

Dove acquistare il miglior certificato SSL per i prodotti F5?

SSL Dragon è un fornitore di SSL affidabile con un’assistenza clienti impeccabile. Abbiamo stretto partnership con le migliori Autorità di Certificazione del mercato per offrire prezzi incredibilmente bassi su tutta la gamma di prodotti SSL. Tutti i nostri certificati sono compatibili con il bilanciatore di carico F5 BIG-IP e con la VPN SSL F5 FirePass.

Puoi trovare il miglior certificato SSL per il tuo progetto e il tuo budget con l’aiuto dei nostri esclusivi strumenti SSL. La procedura guidata SSL offre un modo rapido ed efficiente per determinare il certificato SSL più adatto a te, mentre il Filtro Certificato Avanzato ti permette di ordinare e confrontare i diversi certificati in base al prezzo, alla convalida e alle caratteristiche.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.