- 追加された行はこのように表示されます。
- 削除された行は
このように表示されます。
*SSLアクセラレータ
*負荷分散
*多重化
!!!メモ
!http://www.trustlogo.co.jp/ssl-certificate-support/cert_installation/ssl-certificate-bigip.html
*BigIP への中間認証局証明書のインストール方法
""To install the intermediate certificate using the command line
""Copy the intermediate CA certificate into each BIG-IP Controller in a redundant system. Open the intermediate CA certificate sent to you in the zip file attached to your email with a text editor.
""Cut and paste the entire text of the certificate, including the -----BEGIN CERTIFICATE----- and -----END CERTIFICATE----- lines, into a file named intermediate-ca.crt. Be careful not to include any leading or trailing whitespace before the beginning and ending hyphens.
""Place the intermediate-ca.crt file in the directory /config/bigconfig/ssl.crt/
""Note: The ssl.crt directory is used to store certificates and certificate authorities.
""
""WARNING:In a redundant system, the keys and certificates must be in place on both controllers before you configure the SSL Accelerator. You must do this manually; the configuration synchronization utilities do not perform this function.
*コマンドラインを利用して中間認証局証明書をインストールする方法について
*それぞれのBigIP機器で中間認証局証明書をコピーしてください。電子メールに添付されたzipファイルに入っていた中間認証局証明書をテキストエディタで開いてください。
*「-----BEGIN CERTIFICATE-----」で始まり「-----END CERTIFICATE-----」で終わるデータを intermediate-ca.crt というファイル名で用意してください。
*「-」の前後に不要なスペースが入らないよう、気をつけてください。
*intermediate-ca.crt ファイルを /config/bigconfig/ssl.crt/ ディレクトリに設置してください。
*注: この ssl.crt ディレクトリには証明書やCA証明書を保存します。
*警告:二重化システムでは、SSLアクセラレータを設定する前に暗号鍵と証明書を両方の機器に配置しなければなりません。
*この作業は手作業で行う必要があります。
*「configuration syncronization(設定の同期)」は、SSLアクセラレータでは機能しません。
!SOL5922: Error Message: http_process_state_prepend - Invalid action EV_INGRESS_DATA during ST_HTTP_PREPEND_HEADERS
*http://support.f5.com/kb/en-us/solutions/public/5000/900/sol5922.html
*/var/log/ltm
*RFC2616 に合致しないレスポンスの場合に出力される
!SOL3451: Content length limits for HTTP and HTTPS health monitors / F5 Support
*https://support.f5.com/kb/en-us/solutions/public/3000/400/sol3451.html
""An HTTP health monitor reads up to 5,120 bytes into HTTP data (including the HTTP response headers).
(和訳) HTTP 死活監視は HTTP応答ヘッダも含めて先頭 5120 バイトを読み込みます。