10.10.1. WEB

Описание

Сертификаты используются в Access points для соединений типа SSL и HTTPS, а также в Health-Monitoring при проверки HTTPS-сервиса.

Кроме этого, возможно добавление цепочки сертификатов RFC 5280#3.2.

Настройка

Чтобы добавить сертификат, перейдите в меню Traffic Management -> Certificates. Страница создания сертификатов разделена на два раздела: Certificates и CA chains.

../../_images/cert_window.png

Для того, чтобы добавить Сертификат, нажмите на кнопку Add в разделе Certificates.

Для того, чтобы удалить Сертификат, выберите нужный, нажав на чекбокс напротив имени Сертификата, далее нажмите на кнопку Delete или в колонке Actions на иконку корзины.

Для того, чтобы обновить список Сертификатов, нажмите на кнопку Refresh.

Примечание

Вы можете удалить все Сертификаты. Для этого нажмите на чекбокс напротив колонки Name, и далее на Delete.

При добавлении нового Сертификата система попросит вас заполнить следующие поля:

../../_images/cert_add.png

Поле

Описание

Name

Название сертификата

Value

Значение сертификата. Можно добавить несколько значений, разделенных сепараторами, если используется цепочка сертификатов

Private key

Закрытый ключ сертификата

Extra certificates

Это дополнительное поле для указания сертификатов, использующих в цепочке. То есть в поле Value указывается клиентский сертификат, а в этом поле указываются значения сертификатов

Для того, чтобы добавить Цепочку сертификатов, нажмите на кнопку Add в разделе CA chains.

Для того, чтобы удалить Цепочку сертификатов, выберите нужную цепочку, нажав на чекбокс напротив имени, далее нажмите на кнопку Delete или в колонке Actions на иконку корзины.

Для того, чтобы обновить список Цепочек сертификатов, нажмите на кнопку Refresh.

Примечание

Вы можете удалить все Цепочки. Для этого нажмите на чекбокс напротив колонки Name, и далее на Delete

При добавлении новой Цепочки сертификатов система попросит вас заполнить следующие поля:

../../_images/cert_chain_add.png

Примечание

В поле Value необходимо указать значения каждого сертификата из цепочки сертификатов, разделенные сепараторами -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----