OVERSIGT #

Zen Load Balancer har ejendommen til at fungere som en SSL-terminator for nogle profiler. Dette kaldes SSL Offload. Det betyder, at du skal indlæse SSL-certifikater i load balanceren for at knytte det til en Farm. I dette dokument vil vi beskrive den komplette cyklus for at generere en certifikatsigneringsanmodning, hvordan man bruger denne CSR til at få et certifikat, og hvordan man indlæser det i Zen Load Balancer for at ansøge den ønskede Farm.

OPRET CSR #

Det første trin for at få et certifikat er at generere en anmodning om certifikatsignering. Det er et stykke krypteret kode med alle de nødvendige oplysninger for at generere dit webstedscertifikat. Følg de næste instruktioner for at få det:

• Start Zen Load Balancer web-GUI.
• Under Administrer menuen, skal du vælge Certifikater.
• Ved bunden af Certifikatbeholdning tabel, vælg Opret CSR.
• Under CSR generation formular skal du indtaste følgende oplysninger:
  • Certifikatnavn: Giv dit certifikat et navn for at identificere det i fremtiden. Eksempel: ZLBSSL, Zen-SSL, ZLB-certifikat osv.
  • Certifikatudsteder: Sofintel – Starfiel Tech.
  • Almindeligt navn: FQDN for serveren. Eksempel: domain.com, mail.domain.com eller *.domain.com.
  • Division: Din afdeling; såsom 'IT', 'Web', 'Office' osv.
  • Organisation: Det fulde juridiske navn på din organisation/virksomhed. Eksempel: Sofintel IT Co.
  • lokalitet: By, hvor din organisation er placeret.
  • Stat / provins: Stat eller provins, hvor din organisation er placeret.
  • Land: Land (to tegn kode, eksempel: USA), hvor din organisation er placeret.
  • Email adresse: Din email.
  • Nøglestørrelse: 2048.
• Klik på nederst i formularen Generer CSR .

En ny CSR skal nu ses i Certifikatbeholdning bord. Nu skal du klikke på Se CSR knap, der er placeret til højre for CSR-rækken i tabellen.

En ny boks med egenskaberne for CSR vises. Nederst i denne boks kan du finde et tekstområde med indholdet af CSR. Dette vil være nødvendigt i næste afsnit for at udfylde Starfield Technologies Wizard, så kopier indholdet efter behov.

FÅ ET CERTIFIKAT FRA DIN CSR #

Hvis du har oprettet din CSR, skal du nu downloade eller kopiere indholdet og bede om et certifikat til din udbyder med disse oplysninger. Vi vil se et eksempel på ecommerce.sofintel.net (en Starfield Technologies leverandør) certifikat. Certifikaterne leveret af ecommerce.sofintel.net er fuldt integreret med Zen Load Balancer, så du behøver ikke at konvertere eller ændre nogen del af de leverede filer, så du kan uploade dem direkte.

Instruktionerne for at få et certifikat fra ecommerce.sofintel.net er:

ADGANG TIL ON-LINE SHOP #

• Start Zen Load Balancer web-GUI.
• Under Administrer menuen, skal du vælge Certifikater.
• Ved bunden af Certifikatbeholdning tabel, vælg Køb SSL-certifikat. Dette vil omdirigere dig til ecommerce.sofintel.net-portalen.

KØB ET SSL-CERTIFIKAT #

• Under ecommerce.sofintel.net-portalen skal du vælge dine SSL-indstillinger og klikke på Tilføj kurv .



• Hvis du har brug for et domæne, kan du tilføje det til indkøbskurven nu, men det er ikke nødvendigt. Klik på Fortsæt til betaling .



• Hvis du er ny kunde, tilmeld dig nu ved at klikke på Fortsæt. knappen, ellers skriv dine kontodata og klik Log ind .



• Hvis du er ny kunde, skal du tilføje dine fakturerings-, konto- og betalingsoplysninger og klikke på Fortsæt. .



• Hvis du er kunde, skal du kun tilføje betalingsoplysninger og klikke på Fortsæt. .



• Nu får du en betalingsbekræftelse. Klik på Placer din ordre hvis alt er rigtigt.



• Du skal lige købe et certifikat. Du kan nu få adgang til din konto og konfigurere den ved at klikke på Min Konto.

OPSÆT DET CERTIFIKAT #

• Under Min Konto, Klik på Produkter, SSL-CERTIFIKAT. Der finder du dit nye certifikat. Klik på SETUP .



• Bekræft den rækkefølge, som du vil knytte til SSL-certifikatet i pop op-vinduet ved at klikke på Opsætning .



• Du får en bekræftelsesmeddelelse som denne:

LANCER CERTIFIKATET #

• Under Min Konto, Klik på Produkter, SSL-CERTIFIKAT. Der finder du dit nye certifikat. Klik på LAUNCH .



• Nu vil du blive omdirigeret til Starfield Technologies SSL Certificates Wizard, der skal du vælge Tredjepart, dedikeret server eller virtuel dedikeret server. I det foregående afsnit blev du rådet til at kopiere indholdet af din CSR. Nu skal vi gøre det. Indsæt det i tekstområdet i guideformularen. Accepter vilkårene og betingelserne og klik videre Næste .



• Nu skal du vælge valideringsmetoden. Her kan du se, hvordan du gør det gennem en Domæneautorisation E-mail. Hvis du har brug for det, kan du vælge E-mail til domænekontrol i stedet. Klik på Næste .



• Nu skal du bekræfte dine data. Klik på Næste .



• Hvad nu siden vises. Læs den og klik videre færdig .

Starfield Technologies kontrolpanel vil blive åbnet, og du vil se dit certifikat i afventende status.

Hvis du klikker på certifikatet, vil du se en infoboks som denne:

VERIFIKATION AF DOMÆNEADGANG #

• Starfield Technologies sender dig en mail med den næste tekst:
  • Kære Secure Certificate-kunde,

    Vi har modtaget en anmodning om certifikatsignering for følgende domæner:
    xxx.yyyy.com

    
    Følgende oplysninger blev givet af anmoderen på tidspunktet for anmodningen om din reference.
    
    Anmoderens navn: José xxxxxx
    
    Bemærkning til godkender: SSL xxx.yyyy.com validering.
    

    Vores forespørgsel i Whois-databasen returnerede dit navn som administrator for domænet i certifikatanmodningen.

    For at bekræfte gyldigheden af ​​denne anmodning, og at den er indsendt af den enhed, som domænet i anmodningen er registreret til, skal du angive din endelige godkendelse eller afvisning af certifikatanmodningen ved at klikke på linket nedenfor.

    https://certs.starfieldtech.com/anonym/domænegodkendelse.pki?vk=aaaaaaaaabbbbbbbbb

    Godkendelse af anmodningen vil gøre os i stand til at fortsætte med at behandle din anmodning. Manglende godkendelse af certifikatanmodningen vil føre til afslag på anmodningen.

    Hvis ovenstående adresse ikke vises som et klikbart link, skal du klippe/kopiere og indsætte det i din browsers adresselinje.

    Hvis bekræftelsessiden anmoder om det, skal du bruge følgende bekræftelsesnøgle: aaaaaaaaabbbbbbbbb
    
    Denne del af vores godkendelsesproces tjener til at sikre, at kun den enhed/person, der kontrollerer domænet i anmodningen, kan få et certifikat for det pågældende domæne.

    Hvis du har problemer eller spørgsmål, så kontakt os og fortæl os det. Vi står til rådighed for at hjælpe døgnet rundt, syv dage om ugen.

    Customer Support:
    E-mail: ra@starfieldtech.com
    Telefon: 480.505.8825
    Fax: 480.393.5009

    For yderligere information, log ind på din konto på https://certs.starfieldtech.com.

Klik på valideringslinket.

• Godkendelse af domæneadgang siden vises. Læs den og klik videre Godkend .



• Nu vil du se Godkendelse af domæneadgang.



• Luk denne side og se din e-mail igen. Starfield Technologies sender dig en ny mail med bekræftelsen:
  • Kære Secure Certificate-kunde,

    Dit domænes administrator har godkendt din certifikatanmodning for domænet /xxx.yyyy.com. Vi fortsætter nu godkendelsesprocessen.

    Gå til vores SSL-side på https://certs.starfieldtech.com/home.pki?AccountUid=cccccccccdddddddddddddd-cccccccccdddddddddddddd og log ind på din konto for at kontrollere status for dine certifikatanmodninger.

    Hvis du har problemer eller spørgsmål, så kontakt os og fortæl os det. Vi står til rådighed for at hjælpe døgnet rundt, syv dage om ugen.

    Customer Support:
    E-mail: ra@starfieldtech.com
    Telefon: 480.505.8825
    Fax: 480.393.5009

    For yderligere information, log ind på din konto på https://certs.starfieldtech.com.

  Klik på kontolinket.

DOWNLOAD CERTIFIKATET #

• Starfield Technologies kontrolpanel vil blive åbnet, og du vil se dit certifikat i den aktuelle status.



• Hvis du klikker på certifikatet, vil du se infosiden. Nu Hent knappen er tilgængelig. Klik på den.



• En pop-up er installeret. I den Server Type Vælg Andet og klik på Hent .



• En .zip-fil leveres. Gem det og brug det i næste afsnit.

LÆS CERTIFIKATET I ZEN LOAD BALANCER #

I det foregående afsnit så vi, hvordan man får oprettet et certifikat ud fra vores CSR. Nu skal vi uploade det certifikat til Zen Load Balancer for at kunne bruge det i en HTTP-farm.

• Start Zen Load Balancer web-GUI.
• Under Administrer menuen, skal du vælge Certifikater.
• Se efter vores tidligere genererede CSR i Certifikatbeholdning tabel, vælg Upload certifikat.



• Et nyt pop op-vindue åbnes. Gennemse din tidligere downloadede .zip-certifikatfil, og klik på Upload .

Nu erstattes CSR-filen med .pem-filen i Certifikatbeholdning tabel, og den er klar til at blive brugt i en HTTP-farm.