我想知道是否有人对Zevenet Load Balancers有任何经验。
我已经设置了社区版本(V4)。我有2个带有复制内容的Web服务器,我在系统中有一个虚拟IP设置,指向Web服务器的2个IP地址。负载均衡器可以正常用于HTTP和HTTPS流量,但在尝试通过HTTPS访问服务器时显示出一个证书错误。
我想通过向负载均衡器添加证书来解决这个问题。为此,我遵循了以下步骤:
https://www.zevenet.com/knowledge-base/howtos/manage-certificates-with-zen-load-balancer/(在我们使用JISC作为我们的证书时,忽略了从SofIntel购买证书的这一点)
基本上我在负载均衡器中创建了一个证书,生成了CSR,通过上传从负载均衡器生成的CSR从JISC购买了证书。
然后我从JISC下载了ZIP文件,其中包含域名的crt,以及ZIP中所需的根证书。
我尝试将ZIP上传到负载均衡器,然后弹出一个错误,表明需要以PEM格式创建证书。
然后我在这里找到了这个:
https://www.zevenet.com/knowledge-base/howtos/create-certificates-pem-format/
我不确定这要求我做什么......这是否意味着我生成的原始CSR现在无关紧要?上述链接上的说明表明PEM文件需要如下:
-----BEGIN RSA PRIVATE KEY----- Private Key (without passphrase) -----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE----- Certificate (CN=www.mydomain.com) -----END CERTIFICATE-----
-----BEGIN CERTIFICATE----- Intermediate (Intermediate CA, if exists) -----END CERTIFICATE-----
-----BEGIN CERTIFICATE----- Root (ROOT CA, who signs the Certificate) -----END CERTIFICATE-----
基本上我已经拥有了来自JISC的域名证书,中间证书和根证书。但有没有办法从负载均衡器获取私钥,以便我可以手动创建PEM文件。
我对证书很新,不知道为什么它不会让我上传zip文件。