Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
Ab版本13.0构建41。x unterstützt die ADC-Appliance Serverzertifikatmeldungen, die in mehr als einen Datensatz fragmentert sind, wenn die Gesamtgröße innerhalb von 32kb liegt。最大的Zuvor betrug die maximum unterstützte Größe 16kb und die Fragmentierung wurde nicht unterstützt。
Die Citrix ADC-Appliance unterstützt Die folgenden Serverzertifikate。
表1:Unterstützung von前端- (FE)和后端- diensten (BE)
Serverzertifikat / Plattform | Mpx / sdx (n2芯片)fe | Mpx / sdx (n2个芯片)为 | Mpx / sdx (n3芯片)fe | Mpx / sdx (n3芯片) | VPX菲 | VPX是 |
---|---|---|---|---|---|---|
MD5 | J | J | J | J | J | J |
SHA1 | J | J | J | J | J | J |
SHA224 | J | J | J | J | J | J |
SHA256 | J | J | J | J | J | J |
SHA384 | J | J | J | J | J | J |
SHA512 | J | J | J | J | J | J |
RSA-Schlussel | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 |
DH-Schlussel | 1024位和2048位 | 1024位和2048位 | 1024位和2048位 | 1024位和2048位 | 1024,2048,3072和4096位 | 1024,2048,3072和4096位 |
Serverzertifikat / Plattform | mpx9700 /10500/12500/15500 FIPS mit FW 2.2 FE | mpx9700 /10500/12500/15500 FIPS mit FW 2.2 BE | Mpx / sdx 14030/14060/14080 fips fe | Mpx / sdx 14030/14060/14080 fips |
---|---|---|---|---|
MD5 | J | J | J | J |
SHA1 | J | J | J | J |
SHA224 | J | J | J | J |
SHA256 | J | J | J | J |
SHA384 | J | J | J | J |
SHA512 | J | J | J | J |
RSA-Schlussel | 2048位 | 2048位 | 2048位和3072位 | 2048位和3072位 |
DH-Schlussel | N | N | N | N |
Hinweise
- 4k-Zertifikate erfordern höhere CPU-Zyklen und können die Leistung von低端电器beeinträchtigen。
- 在Version 11.1 und früher unterstützt eine Citrix ADC-Appliance die folgenden Erweiterungen für " Signaturalgorithmen " In der Hello-Nachricht des后端客户端:RSA-MD5, RSA-SHA1和RSA-SHA256。Die Citrix ADC-Appliance unterstützt keine Erweiterungen der signature algorithmen SHA 384 und SHA 512。Daher setzen einige Server, z. B. Windows IIS-Server, die Verbindung zurück。
- Ab Release 12.0 unterstützt eine Citrix ADC-Appliance alle signature_algorithms Erweiterungen。
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
在diesem Artikel
Kopiert !
Fehler !