Download CA Process Automation - Installationshandbuch

Voraussetzungen des F5-Lastenausgleichs
Konfigurieren von F5 für die Verwendung von vereinfachter Kommunikation mit
HTTPS
Für SSL-Kommunikation in F5 sind eine Zertifikatsdatei und eine Schlüsseldatei
erforderlich. Für vereinfachte Kommunikation können nur Zertifikate verwendet
werden, die durch keytool generiert und in den CA Process
Automation-Schlüsselspeicher kopiert wurden.
Gehen Sie folgendermaßen vor:
1.
Generieren Sie SSL-Zertifikatsdateien (siehe Seite 51).
2.
Laden Sie das SSL-Zertifikat und den Schlüssel hoch.
a.
Melden Sie sich bei F5 an.
b.
Klicken Sie auf "Local Traffic", "SSL Certificates", "Import".
c.
Importieren Sie den Schlüssel: Wählen Sie als Importtyp "Key" aus, geben Sie
den Schlüsselnamen ein, klicken Sie auf "Browse", navigieren Sie zum
Speicherort der Schlüsseldatei, und klicken Sie auf "Import".
Anwenderspezifischer_Speicherort/c2okey2.pem
d.
Klicken Sie auf "Local Traffic", "SSL Certificates", "Import".
e.
Importieren Sie das Zertifikat: Wählen Sie als Importtyp "Certificate" aus,
geben Sie den Zertifikatsnamen ein, klicken Sie auf "Browse", navigieren Sie
zum Speicherort des Zertifikats, und klicken Sie auf "Import".
Anwenderspezifischer_Speicherort/c2ocert2.pem
3.
62 Installationshandbuch
Erstellen Sie das Client-Profil.
a.
Klicken Sie auf "Local Traffic", "Profiles", "SSL", "Client".
b.
Klicken Sie auf "Erstellen".
c.
Geben Sie im Feld "Name" einen Namen ein. Akzeptieren Sie für "Parent
Profile" den Standardwert "clientssl".
d.
Wählen Sie unter "Configuration" "Advanced" aus.
e.
Aktivieren Sie im rechten Bereich die Felder "Certificate", "Key" und "Pass
Phrase", um sie editierbar zu machen.
f.
Wählen Sie in der Drop-down-Liste "Certificate" das Zertifikat "c2ocert2.pem"
aus, das Sie im vorigen Schritt importiert haben.
g.
Wählen Sie in der Drop-down-Liste "Key" den Schlüssel " c2okey2.pem" aus,
den Sie im vorigen Schritt importiert haben.
h.
Geben Sie in den Feldern "Pass Phrase" und "Confirm Pass Phrase" die
Schlüsselwortfolge ein, die für das Generieren der Zertifikatsdateien verwendet
wurde.
i.
Klicken Sie auf "Fertig".