BIG-IP LTM での電子証明書認証

Gléas から発行された電子証明書を使って、F5 ネットワークスのロードバランサ BIG-IP LTM (Local Traffic Manager) での電子証明書認証を動作検証しました。

その検証内容や手順を記載したホワイトペーパーを公開します。

BIG-IP LTM に Gléas で発行したサーバ証明書を、クライアント (Windows) にクライアント証明書をそれぞれインポートします。

また、Gléas で発行されたクライアント証明書の検証ができるよう、BIG-IP LTM に Gléas のルート証明書と証明書失効リスト (CRL) をインポートします。

クライアントが BIG-IP LTM 経由で冗長化された Web サーバに https でアクセスします。BIG-IP LTM はクライアント証明書を要求し、検証します。有効なクライアント証明書を持つクライアントだけが負荷分散された Web サーバに接続できます。