ADC

Autres configurations ADC

August 11, 2023

Contributeur:

Générez une clé sur le HSM.

Utilisez des outils tiers pour créer des clés sur le HSM.
Ajoutez une clé HSM sur l’ADC.

Important Le caractère # n’est pas pris en charge dans le nom de clé. Si le nom de clé inclut ce caractère, l’opération de clé de chargement échoue.

Pour ajouter une clé HSM Thales Luna à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez :
```
add ssl hsmkey <KeyName> -hsmType SAFENET -serialNum <serial #> -password

```
où :

-KeyName est la clé créée sur le HSM à l’aide d’outils tiers.

-SerialNum est le numéro de série de la partition du HSM sur laquelle les clés sont générées.

Remarque : Pour le HSM dans une configuration à haute disponibilité, utilisez le numéro de série du groupe de haute disponibilité.

-password est le mot de passe de la partition sur laquelle les clés sont présentes.

Pour ajouter une clé HSM Thales Luna à l’aide de l’interface graphique :

Accédez à Gestion du trafic > SSL > HSM et ajoutez une clé HSM. Vous devez spécifier le type HSM comme SAFENET.
Ajoutez une paire de clés de certificat sur l’ADC. Utilisez d’abord un outil tiers pour générer un certificat associé à la clé. Copiez ensuite le certificat dans le répertoire /nsconfig/ssl/ de l’ADC.

Remarque : La clé doit être une clé HSM.

Pour ajouter une paire de clés de certification sur l’ADC à l’aide de l’interface de ligne de commande :

À l’invite de commandes, tapez :
```
add ssl certkey <CertkeyName> -cert <cert name> -hsmkey <KeyName>

```
Pour ajouter une paire de clés de certification sur l’ADC à l’aide de l’interface graphique :
1. Accédez à Gestion du trafic > SSL.
2. Dans Mise en route, sélectionnez Installer un certificat (HSM) et créez une paire de clés de certificat à l’aide d’une clé HSM.
Créez un serveur virtuel et liez la paire de clés de certificat à ce serveur virtuel.

Pour plus d’informations sur la création d’un serveur virtuel, cliquez sur Configuration du serveur virtuel SSL.

Pour plus d’informations sur l’ajout d’une paire de clés de certificat, cliquez sur Ajouter ou mettre à jour une paire de clés de certificat.

Pour plus d’informations sur la liaison d’une paire de clés de certificat à un serveur virtuel SSL, cliquez sur Lier la paire de clés de certificat au serveur virtuel SSL.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Autres configurations ADC

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

Autres configurations ADC

Dans cet article