Halda sertifikaate Zen Load Balanceriga ZEVENET

POSTITATUD 19. veebruaril 2016

ÜLEVAADE

Zen Load Balancer'il on omadus toimida SSL-i terminatorina mõnede profiilide jaoks. Seda nimetatakse SSL-laadimiseks. See tähendab, et koormuse tasakaalustajaks on vaja laadida SSL-sertifikaate, et seostada see taluga. Selles dokumendis kirjeldame täielikku tsüklit, et luua sertifikaadi allkirjastamise taotlus, kuidas kasutada seda CSR-i sertifikaadi saamiseks ja kuidas laadida see Zen-koormuse tasakaalustajale, et taotleda soovitud talu.

CREATE CSR

Sertifikaadi saamise esimene samm on sertifikaadi allkirjastamise taotluse genereerimine. See on krüpteeritud kood koos kogu vajaliku informatsiooniga saidi sertifikaadi loomiseks. Järgige juhiseid selle saamiseks:

Käivitage Zen Load Balancer veebi GUI.
alla juhtima menüüst Sertifikaadid.
Allosas Sertifikaatide nimekiri valige tabel Loo CSR.
Vastavalt CSR-i loomine vormi, sisestage järgmine teave:
- Sertifikaadi nimi: Andke oma sertifikaadile nimi, et seda tulevikus tuvastada. Näide: ZLBSSL, Zen-SSL, ZLB-sertifikaat jne
- Sertifikaadi väljastaja: Sofintel - Starfiel Tech.
- Üldnimetus: Serveri FQDN. Näide: domain.com, mail.domain.com või * .domain.com.
- Osakond: Teie osakond; nagu „IT”, „Veeb”, „Kontor” jne.
- Organisatsioon: Teie organisatsiooni / ettevõtte täielik juriidiline nimi. Näide: Sofintel IT Co.
- Leiukoht: Linn, kus asub teie organisatsioon.
- Osariik / maakond: Riik või provints, kus asub teie organisatsioon.
- Riik: Riik (kaks tähemärki, näiteks: USA), kus teie organisatsioon asub.
- E-posti aadress: Sinu email.
- Võtme suurus: 2048.

Vormi allosas klõpsake nuppu Loo CSR nuppu.

Uus CSR tuleks nüüd vaadata Sertifikaatide nimekiri tabel. Nüüd peate klikkima Vaata CSR-i nupp, mis asub CSR-i rea paremal pool tabelis.

Kuvatakse CSR-i omadustega uus kast. Selle kasti allosas on CSRi sisuga tekstiala. See on vajalik järgmises osas, et täita Starfield Technologies Wizard, nii et kopeerige sisu vajadusel.

SAADA SERTIFIKAADI oma CSR-ist

Kui olete oma CSRi loonud, peate selle sisu nüüd alla laadima või kopeerima ja küsima oma pakkujalt selle teabega sertifikaati. Vaatame näidet ecommerce.sofintel.net (Starfield Technologies tarnija) sertifikaadi kohta. Ecommerce.sofintel.net pakutavad sertifikaadid on täielikult integreeritud Zen Load Balanceriga, nii et teil pole vaja tarnitud faile ühtegi osa teisendada ega muuta, nii et saate selle otse üles laadida.

Ecommerce.sofintel.neti sertifikaadi saamise juhised on järgmised:

LISATEAVE ON-LINE SHOP

Käivitage Zen Load Balancer veebi GUI.
alla juhtima menüüst Sertifikaadid.
Allosas Sertifikaatide nimekiri valige tabel Osta SSL-sertifikaat. See suunab teid portaali ecommerce.sofintel.net.

OSTA SSL-SERTIFIKAAT

Portaali ecommerce.sofintel.net all valige oma SSL-suvandid ja klõpsake nuppu Lisa ostukorvi nuppu.

Kui teil on vaja domeeni, saate selle ostukorvi lisada, kuid see pole vajalik. Kliki Vormista tellimus nuppu.

Kui olete uus klient, registreeru nüüd klõpsates jätkama nupule, muidu sisestage oma konto andmed ja klõpsake nuppu Logi sisse nuppu.

Kui olete uus klient, lisage oma arveldus-, konto- ja makseandmed ning klõpsake nuppu jätkama nuppu.

Kui olete klient, lisage ainult Makseteave ja klikkige jätkama nuppu.

Nüüd saate makse kinnituse. Kliki Koht oma tellimuse kui see on kõik õigused.

Te olete just ostnud sertifikaadi. Nüüd saate oma kontole juurde pääseda ja seadistada selle klõpsates Minu konto.

SERTIFIKAADI KASUTAMINE

alla Minu konto, kliki TOODET, SSL-SERTIFIKAADID. Seal on teie uus sertifikaat. Kliki SETUP nuppu.

Kinnitage järjekord, mida soovite SSL-sertifikaadiga siduda hüpikaknas klõpsates SetUp nuppu.

Saad sellist kinnitusteate:

SERTIFIKAADI ALGATAMINE

alla Minu konto, kliki TOODET, SSL-SERTIFIKAADID. Seal on teie uus sertifikaat. Kliki LAUNCH nuppu.

Nüüd suunatakse teid Starfield Technologies SSL-i sertifikaatide viisardisse, kus on valitud Kolmanda osapoole, spetsiaalne server või virtuaalne spetsiaalne server. Eelmises osas soovitati teil oma CSRi sisu kopeerida. Nüüd peame seda tegema. Kleepige see viisardi vormi tekstiväljale. Nõustuge tingimustega ja klikkige järgmine nuppu.

Nüüd peate valima valideerimismeetodi. Siin näete, kuidas seda läbi a Domeeni autoriseerimise e-post. Kui seda vajate, saate valida Domeeni kontrolli e-post selle asemel. Kliki järgmine nuppu.

Nüüd peate oma andmed kinnitama. Kliki järgmine nuppu.

. Mis nüüd lehekülg kuvatakse. Lugege seda ja klõpsake lõppenud nuppu.

Avatakse Starfield Technologies juhtpaneel ja näete oma sertifikaati ootel olekus.

Kui klõpsate sertifikaadile, näete sellist infokasti:

DOMAIN ACCESS VERIFICATION

Starfield Technologies saadab teile järgmise tekstiga kirja:
- Lugupeetud turvalise sertifikaadi klient,
  Oleme saanud sertifikaadi allkirjastamise taotluse järgmiste domeenide jaoks:
  xxx.yyyy.com
  
  Taotleja esitas teie taotluse esitamise ajal järgmise teabe.
  
  Taotleja nimi: José xxxxxx
  
  Märkus kinnitajale: SSL xxx.yyyy.com kinnitamine.
  
  Meie Whois-andmebaasi päring tagastas sertifikaaditaotluses domeeni administraatori nime.
  Selle taotluse kehtivuse kontrollimiseks ja selle esitamiseks selle üksuse poolt, kellele taotluses sisalduv domeen on registreeritud, märkige palun oma sertifikaaditaotluse lõplik kinnitamine või tagasilükkamine, klõpsates allpool olevat linki.
  https://certs.starfieldtech.com / anonüümne / domeeni kinnitamine.pki? vk = aaaaaaaaabbbbbbbbb
  Taotluse kinnitamine võimaldab meil jätkata teie taotluse töötlemist. Sertifikaadi taotluse kinnitamata jätmine toob kaasa taotluse tagasilükkamise.
  Kui ülaltoodud aadressi ei kuvata klikitava lingina, lõigake / kopeerige ja kleepige see oma brauseri aadressiribale.
  Kui kinnitusleht seda nõuab, kasutage järgmist kinnituskoodi: aaaaaaaaabbbbbbbbb
  
  See meie autentimisprotsessi osa aitab tagada, et ainult domeeni / päringu kasutaja, kes kontrollib domeeni, saab selle domeeni sertifikaadi.
  Kui teil on probleeme või küsimusi, võtke meiega ühendust ja andke meile teada. Meil on ööpäevaringselt abi, seitse päeva nädalas.
  Klienditeenindus:
  E-mail: ra@starfieldtech.com
  Telefon: 480.505.8825
  Faks: 480.393.5009
  Lisateabe saamiseks logige oma kontole sisse aadressil https://certs.starfieldtech.com.

Klõpsake valideerimise lingil.

. Domeeni juurdepääs Aproval lehekülg kuvatakse. Lugege seda ja klõpsake Aprove nuppu.

Nüüd näete seda Domeeni ligipääsu kinnitamise kinnitus.

Sulgege see leht ja vaadake uuesti oma e-posti. Starfield Technologies saadab teile uue kirja koos kinnitusega:
- Lugupeetud turvalise sertifikaadi klient,
  Teie domeeni administraator kinnitas teie domeeni sertifikaaditaotluse /xxx.yyyy.com. Nüüd jätkame autentimisprotsessi.
  Minge meie SSL-i saidile aadressil https://certs.starfieldtech.com / home.pki? AccountUid =cccccccccdddddddddddd-cccccccccdddddddddddd ja logige oma kontole sisse, et kontrollida oma sertifikaaditaotluse (de) olekut.
  Kui teil on probleeme või küsimusi, võtke meiega ühendust ja andke meile teada. Meil on ööpäevaringselt abi, seitse päeva nädalas.
  Klienditeenindus:
  E-mail: ra@starfieldtech.com
  Telefon: 480.505.8825
  Faks: 480.393.5009
  Lisateabe saamiseks logige oma kontole sisse aadressil https://certs.starfieldtech.com.
Klõpsake konto lingil.

SERTIFIKAADI ALLALAADIMINE

Avatakse Starfield Technologies juhtpaneel ja näete oma sertifikaati praeguses olekus.

Kui klõpsate sertifikaadile, näete infolehte. Nüüd Lae nupp on saadaval. Klõpsake seda.

Kuvatakse hüpik. In Serveri tüüp valima Muu ja klõpsake Lae nuppu.

Pakutakse .zip-faili. Salvestage see ja kasutage seda järgmises osas.

KINNITAGE SERTIFIKAAT ZEN LOAD BALANCERisse

Eelmises lõigus nägime, kuidas saada meie CSR-i alusel loodud sertifikaat. Nüüd peame selle sertifikaadi üles laadima Zen Load Balancerile, et seda HTTP-talus kasutada.

Käivitage Zen Load Balancer veebi GUI.
alla juhtima menüüst Sertifikaadid.
Otsige meie varem loodud CSR-i Sertifikaatide nimekiri valige tabel Laadi sertifikaat üles.