产品文档
SSL证书
产品文档 > SSL证书 > A10 SSL证书部署指南

A10 SSL 证书部署指南

一、 安装 SSL 证书的环境

1.1 SSl 证书安装环境简介

A10 负责均衡设备一台;SSL 证书一张(备注:本指南使用 s.wosign.com 域名 OV SSL 证书进行操作,通用其它版本证书)

1.2 网络环境要求

请确保站点是一个合法的外网可以访问的域名地址,可以正常通过或 http://XXX 进行正常访问。

二、 SSL 证书的安装

2.1 获取 SSl 证书

成功在沃通申请证书后,会得到一个压缩包文件,解压后得到四个文件:for Apache、for IIS、forNgnix、for Other Server,这个是证书的几种格式,A10 上需要用到 for Apache 格式的证书。

A10 SSL 证书部署指南

2.2 解压证书文件

解压 Apache 文件可以看到 2 个文件。包括公钥、证书链

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

key 文件,需要找到生成 CSR 一起生成出的两个文件,其中一个是.key 文件,若生成出 来的是.com 文件,修改一下后缀即可。

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

2.3 2018 年之前签发获取 SSl 证书

颁发的证书,拿到证书后会得到一个有密码的压缩包文件,输入证书密码后解压得到五个文件: for Apache、for IIS、for Ngnix、for Tomcat、for Other Server,这个是证书的几种格式,Apache 上需要 用到 for Apache 格式的证书。

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

解压 Apache 文件可以看到 3 个文件。包括公钥、私钥、证书链,

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

2.4 安装 SSL 证书

1、导入证书公钥

在 A10 设备的配置模式中,在服务>SSL 管理中 分别导入上一部定义的 3 个文件:找到上面的公钥, 可以重命名为.pem 后缀名结尾的文件格式。例如:导入证书 cert.pem 并根据需求命名,例如 mail2012

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

2、导入证书的私钥

找到私钥文件,可以重命名为.pem 后缀名结尾的文件格式。例如:导入证书 key.pem 并根据需求 命名,导入

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

3、导入 CA 中级证书

找到上面的证书链文件,可以重命名为.pem 后缀名结尾的文件格式。例如:导入证书 key.pem 并 根据需求命名,导入

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

4、配置服务器证书 在证书准备完毕后,需要将其关连配置后再启用; 首先创建终端的 SSL 模板,在配置模式>服务>模板中

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png

最后一步,即将配置的终端 SSL 模板应用于提供应用的 VIP 端口下,通常为 443 端口,注意端口类型

选择为 https

/static/plutopluto.com/img/A10 SSL %E8%AF%81%E4%B9%A6%E9%83%A8%E7%BD%B2%E6%8C%87%E5%8D%97.png


至此配置结束。

2.5 测试 SSL 证书

在浏览器地址栏输入:https://s.wosign.com (申请证书的域名)测试您的 SSL 证书是否安装成功,如果成功,则浏览器地址栏后方会显示一个安全锁标志。测试站点证书的安装配置。

三、SSL证书的备份

请保存好收到的证书压缩包文件及密码,以防丢失。

四、 SSL 证书的恢复

重复 2.4 操作即可。


如果您还有其他疑问,您还可以 联系客服>
在线咨询
咨询热线 400-1515-720
投诉与建议
{{item.description}}

—您的烦恼九游会AG已经收到—

九游会AG会将处理结果发送至您的手机

请耐心等待