F5 BIG-IP SSL 证书配置与应用指南

这份指南清晰地理解 F5 BIG-IP SSL 证书与 Profile 的配置流程，帮助管理员高效完成HTTPS配置。

下载证书

通过TopSSL申请ssl证书，下载并解压压缩包。

一、 证书与私钥导入

1. 导入私钥 (KEY)

路径：Local Traffic —— SSL Certificates —— 点击 Import 。

操作要点：

• Import Type：选择 Key。
• Key Name：自定义一个名称（如：取个名字）。
• Key Source：选择 Upload File 并浏览选择您的私钥文件。

2. 导入服务器证书 (Certificate)

操作路径：在证书列表页找到刚才创建的 Key 名称，点击进入，选择 Import 。

操作要点：

• Import Type：选择 Certificate。
• Certificate Source：上传对应的服务器证书文件（如：ssl.cer） 。

3. 导入证书链 (Certificate Chain)

路径：Local Traffic —— SSL Certificates —— Import 。

操作要点：

• Import Type：选择 Certificate。
• Certificate Name：自定义名称（如：GeotrustEV-chain）。
• Certificate Source：上传证书链文件（如：Geotrust-EVchain.txt） (p. 4)。

二、 配置 SSL Profile (Client SSL)

1. 进入配置界面

路径：Local Traffic —— Profiles —— SSL —— Client。

新建 Profile：点击 Create 创建新的客户端 SSL 配置文件。

2. 关联证书资源

在 Configuration 选项卡中（建议将模式切换为 Advanced），勾选右侧的复选框并完成以下关联：

3. 保存配置

完成关联后，滑动至页面最下方点击 Update 或 Finished 按钮保存 。

后续步骤建议：

完成 Profile 配置后，请前往 Local Traffic —— Virtual Servers，在您需要开启 HTTPS的虚拟服务器中挂载该 Client SSL Profile。

其他系统的SSL安装教程请移指帮助中心获取。

关于F5 BIG-IP

F5 BIG-IP 是由 F5 公司开发的一个应用交付网络（ADN）平台。它通过硬件设备或软件虚拟机的形式，作为“流量管家”部署在服务器前端，确保业务应用运行得更快、更安全且永不掉线，BIG-IP 拥有强大的脚本语言 iRules。这让 IT 管理员可以编写特定的代码，来精细地控制和修改每一个经过的流量包（例如：根据用户的手机系统，自动将访问重定向到不同的页面）。F5 BIG-IP是企业级网络架构中的“交通警察”和“保镖”，负责引导流量并保护后端服务器的安全与高效。