Citrix ADC

Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance

Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance

Ab版本13.0构建41。x unterstützt die ADC-Appliance Serverzertifikatmeldungen, die in mehr als einen Datensatz fragmentert sind, wenn die Gesamtgröße innerhalb von 32kb liegt。最大的Zuvor betrug die maximum unterstützte Größe 16kb und die Fragmentierung wurde nicht unterstützt。

Die Citrix ADC-Appliance unterstützt Die folgenden Serverzertifikate。

表1:Unterstützung von前端- (FE)和后端- diensten (BE)

Serverzertifikat / Plattform Mpx / sdx (n2芯片)fe Mpx / sdx (n2个芯片)为 Mpx / sdx (n3芯片)fe Mpx / sdx (n3芯片) VPX菲 VPX是
MD5 J J J J J J
SHA1 J J J J J J
SHA224 J J J J J J
SHA256 J J J J J J
SHA384 J J J J J J
SHA512 J J J J J J
RSA-Schlussel 1024,2048,3072和4096位 1024,2048,3072和4096位 1024,2048,3072和4096位 1024,2048,3072和4096位 1024,2048,3072和4096位 1024,2048,3072和4096位
DH-Schlussel 1024位和2048位 1024位和2048位 1024位和2048位 1024位和2048位 1024,2048,3072和4096位 1024,2048,3072和4096位
Serverzertifikat / Plattform mpx9700 /10500/12500/15500 FIPS mit FW 2.2 FE mpx9700 /10500/12500/15500 FIPS mit FW 2.2 BE Mpx / sdx 14030/14060/14080 fips fe Mpx / sdx 14030/14060/14080 fips
MD5 J J J J
SHA1 J J J J
SHA224 J J J J
SHA256 J J J J
SHA384 J J J J
SHA512 J J J J
RSA-Schlussel 2048位 2048位 2048位和3072位 2048位和3072位
DH-Schlussel N N N N

Hinweise

  • 4k-Zertifikate erfordern höhere CPU-Zyklen und können die Leistung von低端电器beeinträchtigen。
  • 在Version 11.1 und früher unterstützt eine Citrix ADC-Appliance die folgenden Erweiterungen für " Signaturalgorithmen " In der Hello-Nachricht des后端客户端:RSA-MD5, RSA-SHA1和RSA-SHA256。Die Citrix ADC-Appliance unterstützt keine Erweiterungen der signature algorithmen SHA 384 und SHA 512。Daher setzen einige Server, z. B. Windows IIS-Server, die Verbindung zurück。
  • Ab Release 12.0 unterstützt eine Citrix ADC-Appliance alle signature_algorithms Erweiterungen。
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance

在diesem Artikel