2016BIGIPを証明書の認証局にする(1/3)はじめにBIGIPをLAN内のロードバランサとして使う時、https通信の暗号化につかう証明書は自己署名にしたいなーって思うことありませんか?そんな時、BIGIPのサーバー証明書は管理コンソール(WEB画面)で自己署名の証明書を作成できるから簡単ですね。クライアント証明書も使いたいぞってなると、どうやって作ろうかって考えてしまいますね。認証局をつくらなければとなり、どこかOpenSSLの使えるサーバーを探して。まてよ、BIGIPもOpenSSLがデフォルトで使えるじゃないか!じゃあ、やってみようと思って設定してみました。v11.3.0認証局をつくる1.BIGIPに管理ユーザーでログインする2.ワークディレクトリを作成するBIGIPには/sharedというワーク用ファイルシステムがあります。/sharedに認証局用のディレクトリを作成します。/shared/CA/index.txt3.openssl.cnfを用意するBIGIPで利用されているopenssl.cnfがあるのでコピーして使う方が手っ取り早いということで、コピーします。...912はパスフレーズを入力します。1と2は同じ値を入力します。3は国名を2文字のレターコードで入力します。4は国名/州名なのですが、日本なので都道府県でいいかな。5は都市名なので、市町村名や区名等。6は組織名なので、会社名とか部署名等。7は組織の単位名なので、部署名、チーム名等。以下が作成されていれば完成です。編集トップへ戻る閉じる。