Citrix应用程序交付管理服务

配置企业策略

您可以配置企业策略,并在Citrix adm中添加所有受信任的ca、安全签名算法,并为证书密钥选择推荐的密钥强度。如果Citrix ADC实例上安装的任何证书未添加到企业策略中,SSL证书仪表板将这些证书的颁发者显示为“不推荐”。

此外,如果证书密钥强度与企业策略中的推荐密钥强度不匹配,SSL证书指示板将这些密钥的强度显示为“不推荐”。

在Citrix ADM上配置企业策略。

  1. 在Citrix ADM中,导航到基础设施> SSL仪表板,然后按设置

  2. 设置页,单击企业政策图标可添加所有受信任的ca、安全签名算法,并为证书和密钥选择推荐的密钥强度。

    • 推荐的主要优点—表示算法安全性和密钥的位数。

    • 推荐签名算法-表示应用程序的签名令牌问题。

    • 推荐可信CA—表示颁发数字证书的受信任实体。单击+图标,以添加更多实体。

    • 推荐的SSL协议—TLS/SSL版本。

  3. 点击完成保存并退出保存您的企业策略。

配置企业策略