گواهینامه SSL- فروش گواهینامه SSL

نصب گواهی SSL: Citrix Access Gateway 5.0

برای نصب گواهی SSLSSL برای Citrix Access Gateway 5.0، مراحل زیر را انجام دهید.

مرحله 1: نصب گواهی SSLSSL

گواهی SSL از طریق ایمیل ارسال خواهد شد. کلیک کنید گواهی SSLبرروی لینک را تا فایل فشرده (zip) را استخراج کنید، کپی کنید و آن را در یکویرایشگر متن جایگذاری کنید (ذخیره کنید به عنوان cert.pem) به شکل Notepad یا Notepad ++ . از Microsoft Word یا سایر برنامه های پردازش کلمه که ممکن است کاراکترها را اضافه کنند ، استفاده نکنید. تأیید کنید که خطوط یا فضاهای اضافی در فایل وجود ندارد.

فایل متنی باید شبیه باشد به :

-----BEGIN CERTIFICATE-----
[encoded data] -----END CERTIFICATE-----
اطمینان حاصل کنید که 5 خط تیره در هر دو طرف BEGIN CERTIFICATE و END CERTIFICATE وجود دارد و هیچ فضای سفید، خط اضافی شکسته یا کاراکترهای اضافی به طور تصادفی اضافه نشده است.

1. در Access Gateway Management Console روی Certificates کلیک کنید.
2. روی Import کلیک کنید و سپس Server (.pem) را برای وارد کردن گواهی SSLریشه امضاء شده توسط CA ، انتخاب کنید.
3. در فایل انتخاب شده برای آپلود، به گواهی SSLبروید و سپس بر روی Open کلیک کنید.

مرحله 2: نصب گواهی SSLIntermediate CA

1. گواهی SSL Intermediate CA را بگیرید.
2. در Access Gateway Management Console روی Certificates کلیک کنید.
3. در پنل Certificate Management ، روی Import کلیک کنید و سپس Trusted (.pem) را انتخاب کنید.
4. در قسمت Select file to upload ، به فایل بروید و سپس بر روی Open کلیک کنید.
   نکته : هنگام نصب یک گواهی SSLintermediate در Access Gateway ، لازم نیست که کلید خصوصی(private key) یا رمز عبور را مشخص کنید. بعد از اینکه گواهی SSLدر دستگاه نصب شد، گواهی SSLباید که به گواهی SSLserver مرتبط شود.

مرحله 3 : گواهی SSLIntermediate CA را به گواهینامه SSL پیوند دهید.

1. در Access Gateway Management Console روی Certificates کلیک کنید.
2. در قسمت Certificates table ، گواهیSSLserver را که می خواهید به یک گواهی SSLintermediate پیوند دهید را انتخاب کنید و سپس روی Add to Chain کلیک کنید.
3. در پنجره محاوره ای که باز می شود، یک گواهی SSLرا انتخاب کنید و سپس برای هر گواهی SSLکه می خواهید به زنجیرهاضافه کنید، Add را کلیک کنید.
4. وقتی که ساختن زنجیره گواهی SSLرا به پایان رسانید، روی Close کلیک کنید.
5. منبع :https://sarvssl.com/%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-ssl-%D8%A8%D8%B1%D8%A7%DB%8C-citrix-access-gateway-5-0/

گواهی SSLنصب : Cisco ACS 4.2

نصب گواهی sarv ssl در Cisco ACS

این مراحل را کامل کنید:

نکته : همچنین توجه داشته باشید که اگر گواهی SSL شما با استفاده از یک intermediate CA ایجاد شود، شما باید این مراحل را برای هر CA که در زنجیره ای بین root CA و گواهی SSLserver است تکرار کنید ، که شامل گواهی SSLroot CAمی باشد.

مرحله 1 : در نوار navigation ، روی System Configuration کلیک کنید.

صفحه System Configuration باز می شود.

مرحله 2 : روی ACS Certificate Setup کلیک کنید.

مرحله 3 : روی Install ACS Certificate کلیک کنید.
مرحله 4 : صفحه Install ACS Certificate باز می شود.

مرحله 5 : اطمینان حاصل کنید که بر روی گواهی SSLRead از دکمه رادیویی فایل کلیک کنید.

مرحله 6 : در کادر متنی Certificate file ، مکان گواهی SSL سرور را وارد کنید (مسیر و نام)؛ برای مثال c: \ Certs \ server.cer

مرحله 7 : در کادر متنی Private Key File ، مکان کلید خصوصی(private key) گواهی SSL سرور را تایپ کنید (مسیر و نام)؛ برای مثال c:\Certs\server.pvk .

مرحله 8 : در کادر متنی Private Key password ، 1111 را تایپ کنید.

مرحله 9 : روی Submit کلیک کنید.

مرحله 10 ACS : یک پیام به نمایش می گذارد که نشان می دهد گواهی SSLنصب شده است و به شما دستورمی دهد که سرویس های ACS را راه اندازی مجدد کنید.

مرحله 11 : در حال حاضر سرویس ها را راه اندازی مجدد نکنید.

بعد از پایان مراحل اضافه کردن یک گواهینامه SSL معتبر، سرویسها را دوباره راه اندازی کنید.

See Add a Trusted Certificate.
Install the CA Certificate System Configuration > ACS Certificate Setup > ACS Certification Authority Setup.

برای نصب گواهی SSL CA:

مرحله 1 : انتخاب

System Configuration > ACS Certificate Setup > ACS Certification Authority Setup.

مرحله 2 : صفحه ACS Certification Authority Setup ظاهر می شود

مرحله 3 : در کادر CA certificate file ، محل گواهی SSLCA (مسیر و نام) را تایپ کنید. به عنوان مثال : c:\Certs\ca.cer .

مرحله 4 : روی Submit کلیک کنید.
یک گواهی SSLمعتبر اضافه کنید.

پس از اضافه کردن یک گواهی SSLserver و تنظیم مجوز گواهینامه، یک گواهی SSLمعتبر را نصب کنید.

برای افزودن یک گواهی SSLمعتبر:

مرحله 1 : انتخاب

System Configuration > ACS Certificate Setup > Edit Certificate Trust List.

Edit Certificate Trust List ظاهر می شود.

مرحله 2 : گواهی SSLمعتبری را که می خواهید نصب کنید تعیین و کادر تایید کنار نام گواهی SSLرا علامت بزنید.

به عنوان مثال، گواهی SSLStress را پیدا کرده و کادر کنار آن را علامت بزنید.

مرحله 3 : روی Submit کلیک کنید.

مرحله 4 : برای راه اندازی مجدد ACS ، System Configuration > Service Control را انتخاب کنید، سپس روی Restart کلیک کنید .

منبع :https://sarvssl.com/%da%af%d9%88%d8%a7%d9%87%db%8c-ssl%d9%86%d8%b5%d8%a8-cisco-acs-4-2/

نصب گواهی SSLدر : Cisco WLAN 4400
دستورالعمل آپلود گواهی SSLهای زنجیره ای Cisco WLAN 4400 :
هنگامی که فایل zip را از sarvssl دریافت می کنید، آن شامل فایل های زیر می باشد .
"The Entity (domain certificate), The Root, and The Intermediate Certificates".
شما احتیاج دارید که آنها را در یک فایل .pem ترکیب کنید.
برای انجام وظیفه تغییر فایل .crt به فایل .pem شما باید موارد زیر را انجام دهید:
1. باز کردن هر فایل .crt در یک ویرایشگر متن (notepad, wordpad, etc.)
2. یک صفحه ویرایشگر متن خالی اضافی را باز کنید.
3. محتویات هر فایل .crt را به ترتیب کپی کنید و آن را در ویرایشگر متن خالی جایگذاری کنید.

−−−−−−BEGIN CERTIFICATE−−−−−−
*Entity cert*
−−−−−−END CERTIFICATE−−−−−−
−−−−−−BEGIN CERTIFICATE−−−−−−
*Intermediate CA cert *
−−−−−−END CERTIFICATE−−−−−−−−
−−−−−−BEGIN CERTIFICATE−−−−−−
*Root CA cert *
−−−−−−END CERTIFICATE−−−−−−
4. هنگامی که فایل ها به ترتیب باشند ، شما می توانید فایل را به عنوان "yourdomain.pem" ذخیره کنید.
به منظور تعیین اینکه چه گارانتی (زنجیره ای از اعتماد ) دارید، لطفا روی مقاله زیر کلیک کنید:
مقالات مرتبط:
* Which is Root? Which is Intermediate?

نکته : Openssl برای نصب گواهی SSL مورد نیاز است.
برای به دست آوردن یک نسخه از OpenSSL برای:
Windows: Windows 2000 or better.
Unix-like: (Linux, OS X, etc.) OpenSSL.org website for binaries.
بعد، این فایل (yourdomain.pem) را با کلید خصوصی(private key) که همراه با CSR تولید کرده اید،ترکیب کنید ، کلید خصوصی(private key) مربوط به گواهی SSLدستگاه ، که در این مثال mykey.pem است. گواهی SSL"yourdomain.pem" را با کلید خصوصی(private key) ترکیب کنید و سپس فایل را به فایل .pem تبدیل کنید. این گواهی SSLنهایی"final.pem" نامیده می شود.
برای رسیدن به این مسئله، این دستورات را در برنامه OpenSSL قرار دهید :
openssl>pkcs12 −export −in yourdomain.pem −inkey mykey.pem −out yourdomain.p12 −clcerts
openssl>pkcs12 −in yourdomain.p12 −out final−cert.pem −passin pass:check123 −passout

نکته :
در این فرمان، شما باید یک رمز عبور برای پارامترها ی −passin و −passout وارد کنید.
رمز عبوری که برای پارامتر -passout پیکربندی شده است باید با پارامتر certpassword که در WLC پیکربندی شده است مطابقت داشته باشد.
در این مثال، رمز عبور که برای هر دو پارامتر -passin و -passout پیکربندی شده check123 است.
"final.pem" فایلی است که ما احتیاج داریم به Wireless LAN Controller آپلود کنیم. گام بعدی این است که این فایل را به WLC به عنوان گواهی SSLدستگاه Vendor آپلود کنیم.

منبع :https://sarvssl.com/%d9%86%d8%b5%d8%a8-%da%af%d9%88%d8%a7%d9%87%db%8c-ssl%d8%af%d8%b1-cisco-wlan-4400/