sf

sf

sf

sf

۷ مطلب در شهریور ۱۳۹۶ ثبت شده است

  • ۰
  • ۰

نصب گواهینامه : Cisco ASDM 6.1

 

مرحله 1 : هنگامی که   Identity Certificate  را به شما باز می گرداند، به پنل Identity Certificates برگردید ، قسمت pending certificate entry را انتخاب و روی دکمه now active Install کلیک کنید.

 

مرحله 2 : برای اختصاص گواهی ssl تازه نصب شده برای استفاده با  SSL VPN ، توسط لینک SSL Settings hot link  در متن زیر لیست گواهی ssl ، به پنلSSL Settings  حرکت کنید.

 

مرحله 3 : در پنل SSL Settings  ، بر روی interface to be assigned to the certificate  دوبار کلیک کنید .  پنل Edit SSL Certificate  باز می شود.

 

مرحله 4 : در پنل Edit SSL Certificate ، گواهینامه را از لیست کشویی  Certificate:  انتخاب کنید و روی OK کلیک کنید. توجه داشته باشید که گواهینامه Identity انتخاب شده در فیلد ID Certificate در سمت راست فیلد Interface انتخاب شده ، نمایش داده می شود.

 

مرحله 5 : مطمئن شوید که روی دکمه Apply در پایین پنل SSL Settings  کلیک می کنید تا گواهینامه ssl تازه نصب شده با تنظیمات ASA ذخیره شود.

 

شما همچنین باید گواهی ssl Root و Intermediate خود را نصب کنید.  برای جزئیات بیشتر، آدرس زیر را ببینید:

http://www.cisco.com/en/US/docs/security/asdm/6_1/user/guide/certs.html#wp1287101

منبع: https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-cisco-asdm-6-1/

  • server server
  • ۰
  • ۰

نصب گواهی ssl ی :  FileZilla Server

 

 

مطمئن شوید که کلید خصوصی (private key) و CSR خود را با OpenSSL تولید می کنید.

  1. نکته : دستورالعمل هایی درباره نحوه تولید آنها می توانید در اینجا پیدا کنید.
  2. اطمینان حاصل کنید که crt, yourDomain.ca-bundle و  yourDomain.key در یک سند یا پوشه هستند.
  3. یک خط فرمان را باز کنید و دستور زیر را در داخل موقعیت بالا اجرا کنید.

Windows: copy yourDomain.key + yourDomain.crt + yourDomain.ca-bundle yourDomain_FZ.crt
Linux: cat yourDomain.key + yourDomain.crt + yourDomain.ca-bundle > yourDomain_FZ.crt
نکته : اگر شما یک .ca-bundle  گواهی ssl را دریافت نکرده اید در مورد چگونگی ایجاد آن اینجا کلیک کنید.

شما باید یک فایلی داشته باشید که در حال حاضر به نظر می رسد مانند این است که در یک ویرایشگر متن باز شده باشد.

Ex:
-----BEGIN RSA PRIVATE KEY-----
$SOME TEXT
-----END RSA PRIVATE KEY----- 
-----BEGIN CERTIFICATE----- 
$SOME TEXT
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE-----
$SOME TEXT
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
$SOME TEXT
-----END CERTIFICATE-----

  1. پنجره FileZilla Server Options را باز کنید و به قسمت SSL/TLS settings  رفته و فایل جدید ایجاد شده را در دو قسمت Private Key   و  Certificate  ارجاع دهید.

Edit -> Settings
 

  1. برای ذخیره و ادامه دادن روی OK کلیک کنید.
  2. توقف و راه اندازی FileZilla Server .

 منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%DB%8C-filezilla-server/

  • server server
  • ۰
  • ۰

نصب گواهی SSL ی : Citrix Access Gateway 4.5

 

نصب  گواهینامه Citrix Access Gateway   SSL  باید از طریق ابزار Administration Tool انجام شود.

 

  1. سربرگ Access Gateway Cluster را انتخاب سپس پنجره را برای دستگاه باز کنید.
  2. در زیر سربرگ Administration بر روی Browse بزنید و بعد از آن  Upload a .crt signed certificate را انتخاب کنید.

ssl maghaleeeee

  1. روی Browse کلیک و فایل crt را انتخاب کنید.
  2. به سربرگ Administration برگردید ، روی دکمه Manage که درسمت راست Manage trusted root certificates است کلیک کنید .
  3. حالا فایل ca-bundle خودتان را مرور کنید.

نکته : اگر شما  فقط فایل های شخصی .crt گواهینامه ssl را دریافت کرده اید، لطفا دستورالعمل های ما را در مورد چگونگی ایجاد فایل .ca-bundle  خود را دنبال کنید.

  1. یک بار این فایل ها در همان پنجره ارائه می شوند.

روی دکمه Restart کلیک کنید و بعد از آن Restart the appliance را بزنید.

تبریک می گوییم ، شما گواهی SSL خود را روی Citrix Access Gateway نصب کرده اید.

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%DB%8C-citrix-access-gateway-4-5/

  • server server
  • ۰
  • ۰

نصب گواهی ssl روی : F5 Firepass

  1. روی Security کلیک کنید.
  2. روی لینک Certificates کلیک کنید.
  3. روی لینک Install کلیک و بعد از آن Install/Renew Certificate بروید.
  4. روی دکمه Add New Certificate در پایین صفحه کلیک کنید.
  5. گواهی ssl همراه با کلید خصوصی private key)) کپی کنید و آنها را در جعبه های مناسب جایگذاری (Paste) کنید.
  6. جعبه اول(First Box): محتویات گواهینامه ssl را در قالب PEM جایگذاری (Paste) کنید. این یک نسخه ساده از کل فایلcrt است.
  7. جعبه دوم(Second Box): محتویات RSA Private Key را در قالب PEM جایگذاری (Paste) کنید. این نسخه سگاده از فایل کلید است که قبلا ساخته شده است.
  8. جعبه کلمه عبور(Password Box): اگر شما رمز عبوریگ آماده کردگگه اید ، در هنگام ایجاد CSR آن را وارد کنجید.
  9. جعبه سوم(Third Box): محتویات فایل ca-bundle را در قالب PEM جایگذاری (Paste) کنید. این نسخه ساده و کل فایل   yourDomain.ca-bundleاست.
  10. روی دکمه Go! کلیک کنید.

شما به صفحه نصب SSL Server Certificate   بازگردانده می شوید و باید گواهی ssl جدید خود را در این محل مشاهده کنید.
مثال : تصویری از صفحه "Add New Certificate"

88a

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%B1%D9%88%DB%8C-f5-firepass/

  • server server
  • ۰
  • ۰

نصب گواهینامه  : Oracle Wallet Manager

  1. وارد کردن Root & Intermediate Certificate(s) into Oracle Wallet Manager (OWM) .

نکته: این کار را باید قبل از پایان گواهی ssl ی entity / domain انجام دهید.


  1. از نوار منو Operations > Import Trusted Certificate را انتخاب کنید.
  2. گزینه Select a file that contains the certificate را انتخاب کنید.
  3. مرور و انتخاب فایل ریشه CA.

نکته : در بیشتر موارد این فایل AddTrustExternalCARoot.crt خواهد بود.

  1. روی OK کلیک کنید.
  2. مراحل را برای گواهینامه (های) Comodo Intermediate که باقی مانده اند تکرار کنید.
    نکته : در صورتی که مطمئن نیستید کدام گواهی ssl برای چیست، لطفا اینجا(here ) کلیک کنید.
  3. وارد کردن گواهی ssl  SSL (end entity/domain) .
  4. از نوار منو Operations > Import User Certificate را انتخاب کنید.
  5. گزینه Select a file that contains the certificate را انتخاب کنید.
  6. مرور و انتخاب گواهینامه ssl شما.

نکته : در بیشتر موارد yourDomain.crt است.

  1. روی OK کلیک کنید.
  2. شما اکنون یک certificate node را در پنجره جهت یابی پیدا می کنید که از Certificate: [Requested] به Certificate:[Ready] تغییر می کند. اکنون wallet با یکگواهی ssl برای استفاده SSL  آماده است.
  3. walletرا ذخیره (Save) کنید.

منبع: https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-oracle-wallet-manager/

  • server server
  • ۰
  • ۰

نصب گواهینامه ssl ی: SonicWall SSL VPN

وارد کردن یک گواهی ssl

 

برای وارد کردن یکگواهی ssl، مراحل زیر را انجام دهید:

  1. تغییر نام crt به server.crt .
  2. به قسمت System > Certificates بروید

در این قسمت می توانید گواهینامه که درحال حاضر بارگیری شده را مشاهده کنید، یک گواهی ssl را آپلود کرده و یک CSR جدید ایجاد کنید.

1we

  1. روی دکمه Import Certificate کلیک کنید.

2wp

  1. روی دکمه Browse کلیک کنید.
  2. فایل فشرده شده حاوی کلید خصوصی (private key) و گواهینامه ، که بر روی دیسک شما یا درایو ذخیره سازی شبکه می باشد را مکان یابی و آن را انتخاب کنید. هر نام فایلی پذیرفته خواهد شد، ولی باید دارای پسوند «.zip» باشد. این فایل باید حاوی یک فایل گواهی ssl به نامcrt و یک فایل کلید گواهینامه به نام server.key باشد. کلید و گواهینامه باید در ریشه ZIP قرار گرفته باشند وگرنه فایل فشرده آپلود نخواهد شد.
  3. روی دکمه Upload کلیک کنید.

وقتی گواهینامه آپلود شد ،  گواهی ssl در لیست گواهی ssl در صفحه System > Certificates نمایش داده خواهد شد.
توجه: کلید خصوصی(Private keys ) ممکن است نیاز به یک رمز عبور داشته باشند.

 

وارد کردن یک گواهی ssl CA

 

  1. اگر قبلا در System > Certificates نبودید به این قسمت بروید.
  2. در قسمت Additional CA Certificates روی Import Certificate کلیک کنید.
  3. روی Browse کلیک کنید.
  4. فایل فشرده (zip) از یک  گواهی ssl را در قالب PEM قرار دهید. هر نام فایل پذیرفته خواهد شد، اما باید دارای پسوند (.zip) باشد.  گواهی ssl (ها) باید در ریشه zip باشند یا فایل فشرده(zip) نباید آپلود شده باشد.

نکته : همه فایل های Comodo CRT به صورت PEM رمزگذاری شده اند.

  1. روی Upload کلیک کنید.

وقتی  گواهی ssl آپلود شد ،  گواهی ssl در لیست گواهینامه ها در صفحه System > Certificates نمایش داده خواهد شد.

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-ssl-%DB%8C-sonicwall-ssl-vpn/

  • server server
  • ۰
  • ۰

نصب گواهی ssl :

Microsoft Office Communications Server 2007 

 

  1. در سرور روی گزینه Start -> Programs -> Administrative Tools -> Office Communications Server 2007. کلیک کنید.
  2. تا جایی که گزینه Enterprise Edition Server را پیدا کنید ادامه دهید.
  3. بر روی Office Communications Server راست کلیک کنید که در آن CSR قبلا ساخته شده است و روی Certificates کلیک کنید.
  4. روی Next کلیک کنید، سپس Process the pending request and install the certificate. را انتخاب کنید.
  5. برای یافتن فایل گواهی ssl که از COMODO دریافت کردید (به عنوان مثال( yourDomainName.cer  مرور  کنید.
  6. پس از انتخاب فایل گواهی نامه ، روی Next کلیک کنید.
  7. ویزارد گواهی ssl را ببندید.

    گواهی ssl شما اکنون نصب شده و آماده استفاده است.

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-microsoft-office-communications-server-2007/

  • server server