Instalación de SSL y Creación de CSR para Zeus Loadbalancer

Creación de CSR para Zeus Loadbalancer

El Loadbalancer (Administrador de Carga) Zeus requiere la creación de un certificado auto-firmado antes de ser capaz de generar una CSR para un certificado de DigiCert.

  1. Para empezar a trabajar en el certificado auto-firmado, vaya aCatalogs>SSL>SSL Certificats Catalog>Create Self-Signed Certificate.

  2. Rellene los campos:

    (Certificate Name)/Nombre de Certificado: Se trata de un identificador personal. Esto debe ser nombrado de una manera que le ayude a distinguir este certificado.

    (Common Name)/Nombre Común (CN): Escriba el nombre de dominio completo que desea proteger (Ejemplo: loadbalance.dominio.com). También puede utilizar una dirección IP si la conexión se realizará con la IP directamente y no con un nombre de dominio.

    (Organization)/Organización (O): Utilice el nombre de su organización.

    (Organizational Unit)/Unidad organizativa (OU): Unidad dentro de su organización como "Informática" o "sucursal de Nueva York".

    (Location)/Ubicación (L): Introduzca el nombre de la ciudad de su ubicación.

    (State)/Estado (S): Ingrese el estado / provincia / región de su ubicación.

    (Country)/País (C): Introduzca el código de dos dígitos de su país.

    (Valid for)/Plazo de Vigencia: Seleccione el número de años deseado de vigencia.

    (Key size)/Longitud de clave: Seleccione un mínimo de 2048 bits.

    (Notes)/Notas (no públicas) Utilice para su propio uso, si es necesario.

  3. Haga clic en (Crear Certificado) Create Certificate. Esto genera un certificado autofirmado.

  4. Vaya a (Catalogs->SSL) Catálogos->SSL y Abra el certificado autofirmado que acaba de crear (> Certificate Signing > Export CSR/Sign Certificate) Firma de Certificados->Exportar CSR/Firmar Certificado.

  5. Ahora se puede ver el texto de la CSR en la sección (Certificate Signing Request (CSR)) Solicitud de Firma de Certificado (CSR). Ejemplo:

    ----- BEGIN NEW CERTIFICATE REQUEST -----
    Caracteres Codificados
    ----- END NEW CERTIFICATE REQUEST -----

  6. Copie y pegue todo el texto de la CSR en el formulario de Compra de DigiCert.

Instalación de SSL en Zeus Loadbalancer

  1. Una vez que reciba el archivo .zip que contiene los archivos de certificado, se pueden descargar los archivo dentro del .zip en algún lugar en el servidor.

  2. Abra su certificado de servidor (su_dominio.crt) con un editor de texto como Wordpad. Se debe ver algo como lo siguiente:

    ----- BEGIN CERTIFICATE -----
    Caracteres codificados
    ----- END CERTIFICATE -----

  3. Copie y pegue todo el texto del archivo de certificado en la sección (Replace Certificate) Reemplazar Certificado y haga clic en (Update Certificate) Actualizar Certificado (Vaya a (Catalogs->SSL) Catálogos->SSL > Abra el certificado firmado que acabamos de crear > (Certificate Signing > Export CSR/Sign Certificate) Firma de Certificados > Exportar CSR/Firmar Certificate.

  4. Ahora vamos a importar el certificado intermedio (s). Vaya a Catalogs > SSL > Abra el certificado firmado que acabamos de crear > (Certificate Signing > Add Intermediate Certificate) Firma de Certificados > Agregar Certificado Intermedio.

  5. Cargue el archivo DigiCertCA.crt.

  6. Repita el proceso de (Add Intermediate Certificate) Agregar Certificado Intermedio si ha recibido más de un certificado intermedio (es decir, DigiCertCA2.crt). No es necesario cargar el certificado raíz.

  7. El certificado SSL debe ahora estar instalado, aunque puede ser necesaria configuración adicional. Se puede verificar la instalación del certificado yendo a https://www.digicert.com/es/ayuda/ y escribiendo el nombre de dominio o dirección IP del certificado.

Creación de CSR e Instalación de SSL para Loadbalancer Zeus

Cómo generar una CSR o instalar un certificado en un Loadbalancer Zeus

COMPRAR