为SDX 14030/14060/14080 FIPS设备上的实例创建FIPS密钥
您可以在实例上创建FIPS键，也可以将现有的FIPS键导入实例。SDX 14030/14060/14080 FIPS设备仅支持2048位和3072位键和F4的指数值。对于PEM密钥，不需要指数。验证FIPS密钥是否正确创建。创建证书签名请求和服务器证书。最后，将证书-密钥对添加到实例中。
注意:
不支持1024位和4096位键以及指数值3。
使用CLI创建FIPS密钥
在命令提示符处，输入:
创建ssl fipsKey -keytype (RSA | ECDSA) [-expone (3 | F4)] [-modulus ] [-curve (P_256 | P_384)] 例子：
创建fipsKey f1-密钥类型RSA-模数2048-指数F4完成显示ssl fipsKey ddvws FIPS密钥名称：f1密钥类型：RSA模数：2048公共指数：F4（十六进制：0x10001）完成<--需要复制-->使用CLI导入FIPS密钥
在命令提示符处，输入:
import ssl fipsKey -key [-inform ] [-wrapKeyName ] [-iv] [- exponf4] 例子：
导入fipskey Key-FIPS-2-Key Key-FIPS-2.Key-通知SIM卡-指数F4完成导入fipskey Key-FIPS-2-Key Key-FIPS-2.Key-通知PEM完成<--需要复制-->文件，验证FIPS密钥是否已正确创建或导入显示fipskey命令。
show fipskey 1) FIPS Key Name: Key-FIPS-2 Done 使用CLI创建证书签名请求
在命令提示符处，输入:
创建ssl certReq (-keyFile | -fipsKeyName ) [-keyform (DER | PEM) {- pemempassphrase}] -countryName -stateName -organizationName [-organizationUnitName ] [-localityName ] [-commonName ] [-emailAddress ] {-challengePassword} [-companyName ][-digestMethod (SHA1 | SHA256)] 例子：
创建certreq f1。req -fipsKeyName f1 -countryName US -stateName CA -organizationName Citrix -companyName Citrix -commonName ctx -emailAddress test@example.com ' '完成使用CLI创建服务器证书
在命令提示符处，输入:
创建ssl证书[-keyFile][-keyform（DER|PEM）{-PEMPassPhrase}][days][-certForm（DER|PEM）][-CAcertForm（DER|PEM）][-CAkey][-CAkeyForm（DER|PEM）][-CAkeyForm CAserial]--需要复制--> 例子：
创建cert f1。cert f1。req SRVR_CERT -CAcert ns-root。cert凝固了的ns-root。关键-CAserial ns-root。srl -days 1000完成上面的示例使用设备上的本地根CA创建服务器证书。
2 .通过命令行添加证书密钥对
在命令提示符处，输入:
添加ssl certKey（-cert[-password]）[-key|-fipsKey|-hsmKey][-inform][-expiryMonitor（已启用|已禁用）[-notificationPeriod<正数整数值>][-bundle（是|否）]--需要复制--> 例子：
添加certkey cert1-cert f1.cert-fipsKey f1完成<--需要复制-->创建FIPS密钥和服务器证书后，可以添加通用SSL配置。启用部署所需的特性。添加服务器、服务和SSL虚拟服务器。将证书密钥对和服务绑定到SSL虚拟服务器，并保存配置。
启用ns功能SSL LB完成添加服务器s1 10.217.2.5完成添加服务sr1 s1 HTTP 80完成添加LB vserver v1 SSL 10.217.2.172 443完成绑定SSL vserver v1–certkeyName cert1完成绑定LB vserver v1 sr1完成保存配置完成<--需要复制-->有关配置安全HTTPS和安全RPC的信息，请单击在这里．
为SDX 14030/14060/14080 FIPS设备上的实例创建FIPS密钥
收到了！
失败！