Как установить SSL-сертификат на Palo Alto Networks

Это руководство, состоящее из трех частей, содержит краткие инструкции по установке SSL-сертификата на Palo Alto Networks. Первые два раздела посвящены техническим аспектам, а последний содержит полезные советы о том, где купить лучший SSL-сертификат для Palo Alto Networks.

Если Вы уже подали заявку на получение SSL-сертификата и сгенерировали CSR-код в другом месте, смело пропускайте первую часть и переходите сразу к руководству по установке. Используйте ссылки ниже, чтобы перемещаться между разделами.

Оглавление

1. Сгенерируйте код CSR на Palo Alto Networks
2. Установите SSL-сертификат на Palo Alto Networks
3. Где купить лучший SSL-сертификат для Palo Alto Networks?

Сгенерируйте код CSR на Palo Alto Networks

Мы начнем с генерации кода CSR (Certificate Signing Request). CSR – это запрос, отправляемый в центр сертификации для получения цифрового сертификата.

У Вас есть два варианта:

1. Сгенерируйте CSR автоматически, используя наш Генератор CSR.
2. Следуйте нашему пошаговому руководству по созданию CSR на Palo Alto Networks

Установите SSL-сертификат на Palo Alto Networks

После того, как ЦС подтвердит Ваш SSL-запрос и отправит необходимые SSL-файлы на Вашу электронную почту, Вы можете продолжить установку SSL.

Часть 1: Подготовьте Ваши файлы SSL

Загрузите папку ZIP и извлеките первичный и промежуточный сертификаты. Чтобы установить их на Palo Alto, Вам придется объединить их в один файл.

Вот как это сделать:

1. Откройте Ваш основной SSL-сертификат и скопируйте полный текст, включая теги –BEGIN CERTIFICATE– и — END CERTIFICATE -.
2. Создайте новый текстовый документ и вставьте в него содержимое сертификата. Убедитесь, что Вы не оставили пробелов или лишних переносов строк.
3. Теперь откройте Ваш промежуточный сертификат и скопируйте-вставьте его содержимое в новый текстовый документ, который Вы только что создали, прямо под Вашим основным SSL-сертификатом.
   Примечание: Если Вы получили более одного промежуточного сертификата от Вашего ЦС, поместите второй промежуточный сертификат под первый
4. Ваш новый текстовый документ в Блокноте должен выглядеть следующим образом:
   — НАЧАТЬ СЕРТИФИКАТ…
   (Данные зашифрованы SSL-сертификатом)
   — КОНЕЧНЫЙ СЕРТИФИКАТ.
   — НАЧАТЬ СЕРТИФИКАТ…
   (Промежуточные зашифрованные данные ЦС)
   — КОНЕЧНЫЙ СЕРТИФИКАТ.
5. Сохраните в Блокноте SSL-файл, содержащий первичный и промежуточный сертификаты, с тем же именем, что и Ваш CSR-файл.

Часть 2: Импортируйте Ваш SSL-сертификат

1. Войдите в Вашу панель управления Palo Network
2. Выберите вкладку Сертификаты устройства, а в левом разделе разверните дерево управления сертификатами и нажмите на Сертификаты
3. В нижней части экрана нажмите Импорт
4. В окне Импорт сертификата, рядом с пунктом Имя сертификата, введите имя Вашего SSL-сертификата. Оно должно быть таким же, как имя CSR.
5. Нажмите кнопку Browse, чтобы найти Ваш файл.cer SSL. Оставьте радиокнопки, связанные с закрытыми ключами, пустыми
6. Нажмите OK. На вкладке Сертификаты устройства статус сертификата должен отображаться как Действительный
7. Щелкните Имя сертификата и установите флажки, соответствующие Вашей конфигурации на брандмауэре.
8. Нажмите OK, затем Commit

Поздравляем, Вы успешно установили SSL-сертификат на Palo Alto Networks.

Где купить лучший SSL-сертификат для Palo Alto Networks?

Если Вы ищете доступные SSL-сертификаты, то SSL Dragon – лучший поставщик SSL-сертификатов. Наш быстрый и удобный сайт поможет Вам разобраться во всем ассортименте SSL-сертификатов. Все наши продукты подписаны доверенными центрами сертификации и совместимы с Palo Alto Networks.

Мы предлагаем Вам лучшие цены на рынке и великолепную поддержку клиентов для любого приобретенного Вами сертификата. А если Вы затрудняетесь с выбором идеального сертификата для Вашего проекта, наши инструменты SSL Wizard и Advanced Certificate Filter быстро подскажут Вам, что нужно сделать.

Если Вы обнаружили какие-либо неточности или хотите дополнить эти инструкции по установке SSL, пожалуйста, не стесняйтесь и присылайте нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.