SSL仪表板
Citrix应用程序交付和管理现在为您简化了证书管理的各个方面。通过单个控制台,您可以建立自动策略,以确保正确的颁发者、密钥强度和正确的算法,同时密切监视未使用或即将过期的证书。要开始使用Citrix Application Delivery and Management的SSL指示板及其功能,您必须了解SSL证书是什么,以及如何使用Citrix Application Delivery and Management跟踪SSL证书。
安全套接字层(SSL)证书是任何SSL事务的一部分,是一种数字数据表单(X509),用于标识公司(域)或个人。证书有一个公钥组件,任何想要与服务器发起安全事务的客户端都可以看到该组件。相应的私钥安全地驻留在Citrix ADC设备上,用于完成非对称密钥(或公钥)加密和解密。
SSL证书和密钥可以通过以下两种方式获取:
- 来自授权证书颁发机构(CA)
- 通过在Citrix ADC设备上生成新的SSL证书和密钥
Citrix应用程序交付和管理提供了在所有托管的Citrix ADC实例上安装的SSL证书的集中视图。在SSL仪表板上,您可以查看帮助跟踪证书颁发者、密钥强度、签名算法、过期或未使用证书等的图表。您还可以看到正在虚拟服务器上运行的SSL协议的分布,以及在这些服务器上启用的密钥。
您还可以设置通知,以便在证书即将过期时通知您,并包括有关哪些Citrix ADC实例使用这些证书的信息。
可以将Citrix ADC实例证书链接到CA证书。但是,请确保链接到同一个CA证书的证书具有相同的来源和相同的颁发者。将一个或多个证书链接到CA证书后,可以取消链接。
请注意
您还可以使用Venafi信任保护平台服务器与Citrix应用程序交付和管理自动化管理SSL证书的整个生命周期。有关更多信息,请参见自动化SSL证书管理.