Zevenet负载均衡器 - SSL证书

时间:2017-06-30 08:51:14

标签: ssl private-key public-key pem csr

我想知道是否有人对Zevenet Load Balancers有任何经验。

我已经设置了社区版本(V4)。我有2个带有复制内容的Web服务器,我在系统中有一个虚拟IP设置,指向Web服务器的2个IP地址。负载均衡器可以正常用于HTTP和HTTPS流量,但在尝试通过HTTPS访问服务器时显示出一个证书错误。

我想通过向负载均衡器添加证书来解决这个问题。为此,我遵循了以下步骤:

https://www.zevenet.com/knowledge-base/howtos/manage-certificates-with-zen-load-balancer/(在我们使用JISC作为我们的证书时,忽略了从SofIntel购买证书的这一点)

基本上我在负载均衡器中创建了一个证书,生成了CSR,通过上传从负载均衡器生成的CSR从JISC购买了证书。

然后我从JISC下载了ZIP文件,其中包含域名的crt,以及ZIP中所需的根证书。

我尝试将ZIP上传到负载均衡器,然后弹出一个错误,表明需要以PEM格式创建证书。

然后我在这里找到了这个:

https://www.zevenet.com/knowledge-base/howtos/create-certificates-pem-format/

我不确定这要求我做什么......这是否意味着我生成的原始CSR现在无关紧要?上述链接上的说明表明PEM文件需要如下:

-----BEGIN RSA PRIVATE KEY----- Private Key (without passphrase) -----END RSA PRIVATE KEY----- 
-----BEGIN CERTIFICATE----- Certificate (CN=www.mydomain.com) -----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- Intermediate (Intermediate CA, if exists) -----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- Root (ROOT CA, who signs the Certificate) -----END CERTIFICATE-----

基本上我已经拥有了来自JISC的域名证书,中间证书和根证书。但有没有办法从负载均衡器获取私钥,以便我可以手动创建PEM文件。

我对证书很新,不知道为什么它不会让我上传zip文件。

0 个答案:

没有答案