Configurar certificado SSL en una VIP

Pre requisitos

Necesitamos disponer de un certificado válido para el FQDN, su clave privada y el certificado de la CA que lo ha expedido.

Instalación

Importar la clave privada

• System -> Certificate Management -> Traffic Certificate Management -> SSL Certificate List -> Import

• Import Type = Key
• Key Name = nombre simbólico
• Key Source = clave privada o cargar fichero

Importar el certificado

• System -> Certificate Management -> Traffic Certificate Management -> SSL Certificate List -> Import

• Import Type = Certificate
• Certificate Name = nombre simbólico
• Certificate Source = certificado o cargar fichero

Configuración

Crear el perfil SSL

• Local Traffic -> Profiles -> SSL -> Client

• Name -> nombre simbólico
• Configuration -> Advanced
• Certificate Key Chain -> Custom

• Certificate -> certificado
• Key -> clave
• Chain -> certificado CA

Aplicar el perfil SSL a la VIP

Local Traffic -> Virtual Servers -> Virtual Server List

Seleccionar la VIP.

Seleccionar el perfil de la lista disponible y agregarlo a la lista de seleccionados.