F5 Ürünlerine SSL Sertifikası Yükleme

Bu adım adım kılavuz, F5 BIG-IP ve F5 FirePass SSL VPN gibi F5 ürünlerine SSL Sertifikasının nasıl yükleneceğine ilişkin talimatlar sunar. Bonus olarak, F5 cihazınız için en iyi SSL Sertifikasını nereden satın alabileceğinize dair ipuçları da ekledik.

İçindekiler

1. CSR Kodu Oluşturma
2. F5 BIG-IP’ye bir SSL Sertifikası Yükleme
3. F5 FirePass SSL VPN’e bir SSL Sertifikası Yükleme
4. SSL Kurulumunuzu Test Edin
5. F5 ürünleri için en iyi SSL Sertifikası nereden alınır?

CSR Kodu Oluşturma

CSR (Sertifika İmzalama İsteği) kodu, alan adı ve şirket bilgileri gibi iletişim verilerinizi içeren kodlanmış bir metin bloğudur. SSL sipariş sürecinin bir parçası olarak oluşturmanız ve CA’nıza (Sertifika Yetkilisi) göndermeniz gerekir. CSR ile birlikte Özel Anahtarınızı da oluşturacaksınız. SSL kurulumu sırasında ihtiyacınız olacağı için bu anahtarı güvende tutun.

İki seçeneğiniz var:

1. CSR ‘yi otomatik olarak oluşturmak için CSR Oluşturucumuzu kullanın.
2. F5 ürünlerinde CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin.

CSR’yi oluşturduktan sonra CSR içeriğini kopyalayarak sisteminize indirebilirsiniz. Bir metin belgesine kaydedebilir veya doğrudan SSL siparişinize yapıştırabilirsiniz. BEGIN CERTIFICATE– ve –END CERTIFICATE– etiketlerini eklediğinizden emin olun.

CA’nız gerekli tüm SSL dosyalarını gelen kutunuza gönderdikten sonra SSL kurulumuna geçebilirsiniz.

F5 BIG-IP’ye bir SSL Sertifikası Yükleme

Tüm dosyaları hazırlayın

Aşağıdaki dosyaların hazır olduğundan emin olun:

• Birincil sunucu sertifikanız
• Bir kök CA sertifikası
• Bir ara sertifika

Bu dosyalar genellikle bir ZIP klasöründe bulunur. İndirmeniz ve dosyaları cihazınıza çıkarmanız gerekir.

SSL Sertifikasını Yükleme

Aşağıdaki kurulum adımlarını izleyin:

1. F5 BIG-IP yük dengeleyici konsolunuza bağlanın
2. Under the Local Traffic menu click on SSL Certificates
   • BIG-IP 13.x ve sonrası için, System > Certificate Management > Traffic Certificate Management > SSL Certificate List bölümüne gidin.
   • BIG-IP 12.x ve önceki sürümler için, System > File Management > SSL Certificate List adresine gidin.
3. İçe Aktar’ı seçin ve ardından İçe Aktarma Türü listesinde Sertifika‘yı seçin.
4. Sertifika Adı için Yeni Oluştur ‘u seçin ve sertifika için benzersiz bir ad girin
5. Sertifika Kaynağı için Dosya Yükle ‘yi seçin ve Dosya Seç ‘i seçerek dosya konumuna göz atın veya Metin Yapıştır ‘ı seçerek sertifika düz metnini metin kutusuna yapıştırın.
6. İçe Aktar öğesini seçin.
7. Artık SSL sertifikasını uygun SSL profiliyle ilişkilendirebilirsiniz.
8. Ardından, ara sertifikayı yüklemek için 3,4 ve 5. adımları tekrarlayın.

Sunucunuzu HTTPS bağlantısını kullanacak şekilde yapılandırın

1. SSL Sertifikanız için SSL profilini açın. Bir SSL Profiliniz yoksa, F5 BIG-IP konsolunuzdan oluşturun
2. Yapılandırma penceresi altında, açılır listeden Gelişmiş öğesini seçin
3. Yeni yüklediğiniz SSL Sertifikasını seçin.
4. Zincir altında, önceki adımlarda atadığınız ara sertifikanın kolay adını bulun ve Kaydet ‘e ve ardından Çık‘a tıklayın

Tebrikler, artık F5 BIG-IP yük dengeleyicisine bir SSL Sertifikasının nasıl yükleneceğini biliyorsunuz.

9’dan daha düşük F5 BIG-IP sürümü için aşağıdaki kurulum adımlarını izleyin:

1. Birincil ve ara sertifikalarınızı hazırlayın.
2. Birincil ve ara sertifikalarınızı yerel cihazınızdan F5 BIG-IP platformunuza taşımak için FileZilla gibi bir FTP istemcisi kullanın.
3. Birincil sertifikanızı your.domain.name.crt olarak yeniden adlandırın ve F5 BIG-IP cihazınızdaki /config/bigconfig/ssl.crt/ dizinine kopyalayın.
4. intermediate-ca.crt dosyasını F5 BIG-IP cihazınızdaki /config/bigconfig/ssl.crt/ klasörüne kopyalayın
5. Proxy’yi yeniden başlatmak için aşağıdaki komutları çalıştırın:
   #bigpipe proxy :443 disable
   #bigpipe proxy :443 enable

İşte bu kadar. SSL Sertifikanız artık platformunuzda çalışır durumda.

F5 FirePass SSL VPN’e bir SSL Sertifikası Yükleme

Tüm dosyaları hazırlayın

Öncelikle, gerekli tüm SSL dosyalarının hazır olduğundan emin olun. Sertifikaları içeren ZIP klasörünü indirin ve dosyaları cihazınıza çıkarın.

SSL Sertifikasını Yükleme

Ardından, aşağıdaki talimatları izleyin:

1. F5 FirePass Ana Bilgisayarınızda oturum açın
2. Cihaz Yönetimi > Güvenlik > Sertifikalar bölümüne gidin
3. SSL Sunucu Sertifikasını Yenile/Değiştir sekmesinde Yükle üzerine tıklayın
4. Yeni sertifikayı PEM formatında (Apache + mod_ssl için) buraya yapıştırın kutusuna SSL Sertifikanızın şifrelenmiş verilerini yapıştırın. Sertifikanızı Not Defteri gibi herhangi bir metin editörü ile açabilirsiniz. İçeriği kopyalarken BEGINNING ve END üstbilgi ve altbilgilerini eklemeyi unutmayın
5. İlgili kriptografik anahtarı PEM formatında buraya yapıştırın kutusuna Özel Anahtarınızın şifrelenmiş verilerini girin. CSR kodunuzla birlikte Özel Anahtarı oluşturdunuz
6. Ardından, Şifreyi buraya girin alanına, CSR oluşturma sırasında Özel Anahtarınız için oluşturduğunuz şifreyi yazın
7. İsteğe bağlı olarak, ara sertifika zincirinizi buraya koyun (PEM biçiminde) kutusuna, kök ve ara sertifikalarınızın kodlanmış içeriğini yapıştırın ve Git‘e tıklayın.
   Not: ‘Sertifika zinciriniz tam olarak doğrulanamıyor‘ hata mesajını alırsanız, lütfen bu makaleye bakın.

Web Hizmetini Yapılandırma

1. F5 FirePass SSL VPN ana bilgisayarınızda, Web Hizmeti‘ne tıklayın
2. Yapılandır’a ve ardından Yeni Hizmet Ekle’ye tıklayın
3. Sertifika menüsünde yeni eklediğiniz SSL Sertifikasını seçin
4. Aşağıdaki sıraya tıklayın: Güncelle > Sonlandır > Değişiklikleri Sonlandır > Değişiklikleri uygula > Yeniden Başlat
5. F5 FirePass SSL VPN ana bilgisayarı şimdi yeniden başlatılacaktır.

Tebrikler, SSL Sertifikanızı F5 FirePass SSL VPN’e başarıyla yüklediniz ve yapılandırdınız.

SSL kurulumunuzu test edin

F5 cihazlarına bir SSL Sertifikası yükledikten sonra, yapılandırmanızdaki olası hataları veya güvenlik açıklarını aramak için bir SSL taraması çalıştırmalısınız. Daha fazla bilgi için, bir SSL Sertifikasını test etmek için en iyi SSL araçları hakkındaki makalemize göz atın.

F5 ürünleri için en iyi SSL Sertifikası nereden alınır?

SSL Dragon, kusursuz müşteri desteğine sahip saygın bir SSL satıcısıdır. Tüm SSL ürünleri yelpazesinde inanılmaz düşük fiyatlar sunmak için piyasadaki en iyi Sertifika Yetkilileri ile güçlü ortaklıklar kurduk. Tüm sertifikalarımız F5 BIG-IP yük dengeleyici ve F5 FirePass SSL VPN ile uyumludur.

Özel SSL araçlarımızın yardımıyla projeniz ve bütçeniz için en iyi SSL Sertifikasını bulabilirsiniz. SSL Sihirbazı sizin için doğru SSL’i belirlemenin hızlı ve etkili bir yolunu sunarken, Gelişmiş Sertifika Filtresi farklı sertifikaları fiyat, doğrulama ve özelliklere göre sıralamanıza ve karşılaştırmanıza olanak tanır.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.