SSL Zertifikat auf BigIP Proxy installieren

Question

Wie installiere ich ein SSL Zertifikat für einen virtuellen Server auf einem BigIP H5 Proxy?

Answer 1

Zuerst musst du die Dateien hochladen (z.B mit SCP) und ein Bundle damit erstellen

create sys crypto key <Bundle-Name>
modify sys crypto key <Bundle-Name> from-local-key <PrivateKey>
modify sys crypto key <Bundle-Name> from-local-cert <Zertifikat>

Dann erstellst du ein SSL Profil und verlinkst es mit dem erstellten Bundle

create ltm profile client-ssl <Profil-Name>
set ltm profile client-ssl <Profil-Name> cert-key-chain { <Bundle-Name> }

Das SSL Profil musst du dann auf Server anwenden

modify ltm virtual <Virtual Server-Name> profiles add { <Profil-Name> }