服務(wù)器證書(shū)安裝配置指南（F5）
一、生成證書(shū)請(qǐng)求
生成證書(shū)請(qǐng)求：
選擇Local Traffic-〉SSL Certificates-〉Create
參考證書(shū)申請(qǐng)表填寫證書(shū)請(qǐng)求信息
新建證書(shū)請(qǐng)求時(shí)，請(qǐng)?jiān)O(shè)置“Challenge Password”為空。
證書(shū)密鑰長(zhǎng)度請(qǐng)選擇2048位。
點(diǎn)擊Download test_cert.csr。將證書(shū)請(qǐng)求文件(yourname.csr文件)提交給天威誠(chéng)信，并等待證書(shū)的簽發(fā)
點(diǎn)擊Finished完成證書(shū)請(qǐng)求操作。
完成后，在SSL Ceritificates的頁(yè)面中能看到一個(gè)只有key的條目。如需備份證書(shū)私鑰，您可在此位置選擇“Export”將證書(shū)私鑰導(dǎo)出備份。
注：如SSL證書(shū)已簽發(fā)，不需要再次生成CSR，開(kāi)始安裝證書(shū)即可。
三、安裝SSL證書(shū)
1.獲取服務(wù)器證書(shū)
將服務(wù)器證書(shū)文件中的內(nèi)容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本等文本編輯器中，保存為server.cer的文件。
2.安裝服務(wù)器證書(shū)
點(diǎn)擊您創(chuàng)建證書(shū)請(qǐng)求時(shí)設(shè)置定證書(shū)別名，如“test_cert”。進(jìn)入Key欄目后，選擇“Certificate”標(biāo)簽，并選則“Import”，將證書(shū)對(duì)應(yīng)私鑰文件導(dǎo)入。
導(dǎo)入成功后，證書(shū)“Contents”屬性將顯示為“Certificate&Key”。
3.導(dǎo)入CA中級(jí)證書(shū)
從郵件中獲取中級(jí)CA證書(shū)：
將證書(shū)簽發(fā)郵件中的從BEGIN到END結(jié)束的兩張中級(jí)CA證書(shū)內(nèi)容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本等文本編輯器中，兩段編碼之間用回車換行分隔，修改文件擴(kuò)展名，保存為ca-bundle.cer文件（如證書(shū)簽發(fā)郵件中只有一張中級(jí)證書(shū)，則只需要保存一張中級(jí)證書(shū)代碼）。
選擇Local Traffic-〉SSL Certificates在SSL Certificate List主界面點(diǎn)擊右上角“Import”，將生成的ca-bundle.cer使用“Certificate”方式導(dǎo)入。
導(dǎo)入成功后，F(xiàn)5將自動(dòng)識(shí)別導(dǎo)入的證書(shū)為Certificate Bundle。
1.單向認(rèn)證的配置
選擇“Local Traffic”-“Vitual Servers”-“Profiles”
選擇“Proflie”中，“SSL”下的“Clent”進(jìn)入“Client SSL Profile”設(shè)置
如果您需要為站點(diǎn)配置一個(gè)全新的SSL證書(shū)，則您需要新建一個(gè)Client SSL Profile。如果您需要為一個(gè)已有證書(shū)的站點(diǎn)更新服務(wù)器證書(shū)，則僅需點(diǎn)擊已存在的Profile，進(jìn)行編輯更新操作即可。
在新建的Profile中，選擇當(dāng)前Profile所使用的證書(shū)（Certificate）、私鑰（key），以及在Chian處，設(shè)置與該證書(shū)應(yīng)用相關(guān)聯(lián)的證書(shū)鏈（之前導(dǎo)入的中級(jí)CA證書(shū)）。完成后，選擇“Update”保存。
在證書(shū)成功配置后，需要?jiǎng)?chuàng)建一個(gè)443端口的Virtual Server，并加載上面的Client SS Profile對(duì)應(yīng)該站點(diǎn)啟用SSL證書(shū)。
完成證書(shū)的導(dǎo)入和profile的設(shè)置后，還需要在Virtual Server下設(shè)定Properties。將Clent Server和剛才產(chǎn)生的Profile捆綁一下，點(diǎn)擊Update即可完成證書(shū)的配置了。
完成證書(shū)配置后，請(qǐng)備份證書(shū)私鑰文件與公鑰文件，以便以后，有需要可以使用備份文件做恢復(fù)。
四、服務(wù)器證書(shū)的備份及恢復(fù)
在您成功的安裝和配置了服務(wù)器證書(shū)之后，請(qǐng)務(wù)必依據(jù)下面的操作流程，備份好您的服務(wù)器證書(shū)，以防證書(shū)丟失給您帶來(lái)不便。
1.服務(wù)器證書(shū)的備份
備份服務(wù)器證書(shū)私鑰文件server.key，服務(wù)器證書(shū)文件server.crt，以及CA證書(shū)文件ca.crt即可完成服務(wù)器證書(shū)的備份操作。
2.服務(wù)器證書(shū)的恢復(fù)
請(qǐng)參照服務(wù)器證書(shū)配置部分，將服務(wù)器證書(shū)密鑰文件恢復(fù)到您的服務(wù)器上，并修改配置文件，恢復(fù)服務(wù)器證書(shū)的應(yīng)用。
