沒(méi)有考試證書(shū)，有SSL證書(shū)和安裝服務(wù)器證書(shū)一、獲取SSL證書(shū)1．獲取證書(shū)文件在您完成申請(qǐng)環(huán)度網(wǎng)信服務(wù)器證書(shū)的流程后，將會(huì)得到您申請(qǐng)的域名（或者IP）SSL證書(shū)文件;2．獲取私鑰證書(shū)文件請(qǐng)找到之前提交csr時(shí)生成的.key私鑰文件，該文件為證書(shū)的私鑰，后面配置要用到；3. 證書(shū)使用說(shuō)明申請(qǐng)證書(shū)完成后得到：域名.crt（公鑰），（中級(jí)CA）。及準(zhǔn)備.key文件（私鑰）。二、安裝證書(shū) 1. 設(shè)置名稱如果是導(dǎo)入已經(jīng)存在的域，則根據(jù)之前其他F5上的命名規(guī)則填寫(xiě)名稱，如果為新建則使用如下命名規(guī)則，域名_ssl_版本和根證書(shū)_域名_版本，例如：login_ssl_v3和parent_login_v3，Improt Type選擇“certificate”, 找到公鑰,選擇“Improt”2. 導(dǎo)入證書(shū)的私鑰Key文件為生成csr時(shí)生成的文件，如果是導(dǎo)入已經(jīng)存在的域，則根據(jù)之前其他F5上的命名規(guī)則填寫(xiě)名稱，如果為新建則必須與證書(shū)名稱相同，例如：證書(shū)名稱為login_ssl_v3，key的名稱也與證書(shū)名相同，Improt Type選擇“key”, 找到私鑰,選擇“Improt”3. 導(dǎo)入CA中級(jí)證書(shū)選擇Local Traffic-〉SSL Certificates 在 SSL Certificate List 主界面點(diǎn)擊右上角“Import”，選擇證書(shū)包Apache_IIS_Tomcat_Server下的 （注：下圖是示例的證書(shū)）使用“Certificate”方式導(dǎo)入。導(dǎo)入成功后，F(xiàn)5將自動(dòng)識(shí)別導(dǎo)入的證書(shū)為 Certificate Bundle。4. 配置服務(wù)器證書(shū)選擇“Local Traffic”-“Vitual Servers”-“Profiles”選擇“Proflie”中，“SSL”下的“Clent”進(jìn)入“Client SSL Profile”設(shè)置如果您需要為站點(diǎn)配置一個(gè)全新的SSL證書(shū)，則您需要新建一個(gè) Client SSL Profile。如果您需要為一個(gè)已有證書(shū)的站點(diǎn)更新服務(wù)器證書(shū)，則僅需點(diǎn)擊已存在的 Profile，進(jìn)行編輯更新操作即可。在新建的Profile 中，選擇當(dāng)前Profile所使用的證書(shū)（Certificate）、私鑰（key），以及在 Chian 處，設(shè)置與該證書(shū)應(yīng)用相關(guān)聯(lián)的證書(shū)鏈（之前導(dǎo)入的中級(jí)CA證書(shū)）。完成后，選擇“Update”保存。在證書(shū)成功配置后，需要?jiǎng)?chuàng)建一個(gè)443端口的 Virtual Server，并加載上面的 Client SS Profile 對(duì)應(yīng)該站點(diǎn)啟用SSL證書(shū)。 5. 測(cè)試SSL證書(shū)默認(rèn)的SSL訪問(wèn)端口號(hào)為443，如果使用其他端口號(hào)，則您需要使用的方式來(lái)訪問(wèn)您的站點(diǎn)，防火墻要開(kāi)放相應(yīng)的port。三、服務(wù)器證書(shū)的備份保存好收到的證書(shū)壓縮文件和.key私鑰文件即可完成服務(wù)器證書(shū)的備份操作。四、服務(wù)器證書(shū)的恢復(fù)參照步驟“二、安裝服務(wù)器證書(shū)”即可完成恢復(fù)操作通過(guò)以上步驟就可以在F5負(fù)載均衡上安裝SSL證書(shū)了