Antes de instalar, você deve ter gerado a CSR no BIG-IP. Se ainda não gerou, consulte o guia de geração de CSR no F5 BIG-IP. Em configurações redundantes, repita o processo em cada controlador BIG-IP.

Método 1 — Configuration Utility (painel gráfico)

Acessar a instalação de certificado

No painel de navegação, selecione Proxies. Na tela Proxies, clique na aba Instalar Solicitação de Certificado SSL.

Informar o nome e colar o certificado

No campo Nome do Certfile, informe o FQDN do servidor com extensão .crt (ex: empresa.com.br.crt). Se você gerou um certificado temporário durante a CSR, selecione-o na lista suspensa para substituí-lo.

Cole o texto do certificado recebido por e-mail na área Instalar Certificado SSL. Inclua as linhas -----BEGIN CERTIFICATE----- e -----END CERTIFICATE-----.

Clique em Gravar arquivo de certificado.

Método 2 — Linha de comando (CLI)

Copiar o certificado para o BIG-IP

Copie o arquivo de certificado recebido para o diretório de certificados em cada controlador BIG-IP:

Caminho

/config/bigconfig/ssl.crt/

A chave privada correspondente já deve estar presente em:

Caminho

/config/bigconfig/ssl.key/

Instalar o certificado intermediário

Abra o certificado intermediário recebido no e-mail em um editor de texto. Copie todo o conteúdo (incluindo -----BEGIN CERTIFICATE----- e -----END CERTIFICATE-----) e salve como intermediario-ca.crt.

Coloque o arquivo no mesmo diretório:

Caminho

/config/bigconfig/ssl.crt/intermediario-ca.crt

ℹ

Após a instalação, verifique a configuração SSL com o SSL Labs Server Test.

Instalando Certificado SSL no F5 BIG-IP

Método 1 — Configuration Utility (painel gráfico)

Acessar a instalação de certificado

Informar o nome e colar o certificado

Método 2 — Linha de comando (CLI)

Copiar o certificado para o BIG-IP

Instalar o certificado intermediário

Precisa de ajuda?