导入并安装已有证书
您可以从运行IIS (Internet Information Services)的windows计算机或运行安全网关的计算机导入已有证书。
在导出证书时,请确保同时导出私钥。在某些情况下,无法导出私钥,这意味着无法在Citrix Gateway上安装证书。如果出现这种情况,请使用证书签名请求(CSR)创建一个新证书。有关详细信息,请参见创建证书签名请求.
当您从Windows导出证书和私钥时,计算机会创建一个个人信息交换(.pfx)文件。然后将该文件作为PKCS#12证书安装到Citrix Gateway上。
当使用Citrix Gateway替换安全网关时,可在安全网关中导出证书和私钥。如果您正在进行从安全网关到Citrix网关的就地迁移,则应用程序和设备上的完全限定域名(FQDN)必须相同。当您从安全网关导出证书时,您将立即退出安全网关,在Citrix Gateway上安装证书,然后测试配置。如果安全网关和Citrix网关具有相同的FQDN,则它们不能同时在您的网络上运行。
如果使用Windows Server 2003或Windows Server 2008操作系统,可以通过Microsoft Management Console导出证书。有关更多信息,请参阅Windows联机帮助。
保留所有其他选项的默认值,定义一个密码,并将.pfx文件保存到您的计算机。导出证书后,将其安装在Citrix Gateway上。
在Citrix Gateway上安装证书和私钥
在配置实用程序中,单击configuration选项卡,然后在导航窗格中单击Citrix Gateway。
在详细信息窗格中,在Getting Started下面,单击Citrix Gateway向导。
单击Next,选择一个现有的虚拟服务器,然后单击Next。
在“证书选项”中,选择安装PKCS#12 (.pfx)文件。
在PKCS#12文件名中,单击Browse,导航到证书,然后单击Select。
在“密码”中输入私钥密码。
该密码为证书转换为PEM格式时使用的密码。
单击Next完成Citrix Gateway向导,而不更改任何其他设置。
当证书安装在Citrix Gateway上时,该证书将出现在SSL > Certificates节点的配置实用程序中。
创建私钥
在配置实用程序的configuration选项卡上的导航窗格中,单击SSL。
在详细信息窗格中,在“SSL密钥”下,单击“创建RSA密钥”。
在“密钥文件名”中,键入私钥的名称或单击“浏览”导航到现有文件。
在“密钥大小(位)”中,键入私钥的大小。
在“公共指数值”中选择“F4”或“3”。
RSA密钥的公共指数值。这是密码算法的一部分,是创建RSA密钥所必需的。取值为F4(十六进制:0x10001)或3(十六进制:0x3)。默认为F4。
在“密钥格式”中选择“PEM”或“DER”。Citrix推荐证书格式为PEM。
在“PEM Encoding Algorithm”中选择“DES”或“DES3”。
在“PEM Passphrase”和“Verify Passphrase”中输入密码,单击“Create”,然后单击“Close”。
注意:要分配一个密码短语,密钥格式必须是PEM,您必须选择编码算法。
单击“创建DSA密钥”,在配置实用工具中创建DSA私钥。按照上面相同的步骤创建DSA私钥。
该内容的官方版本是英文的。一些Citrix文档内容是机器翻译的,只是为了您的方便。思杰对机器翻译的内容没有控制权,这些内容可能包含错误、不准确或不合适的语言。对于从英语原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,或您的思杰产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与思杰的任何其他协议提供的任何保证,均不作任何形式的明示或暗示保证。产品或服务符合任何文件的规定不适用于该文件已被机器翻译的情况。思杰对使用机器翻译内容可能产生的任何损害或问题概不负责。
Dieser dienst kann Übersetzungen enthalten, die von谷歌beritgestellt werden。谷歌lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit und jeglicher stillschweigende gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen beestimmten zweck und der nichtverletzung von rechten dritter。
我们的服务是平等的。谷歌排除相对的,隐含的,确切的,确切的,fiabilitÉ和隐含的qualitÉ marchande, 'adÉquation À unusage particulier et d '缺席的contrefaÇon。
Este servicio puede contener traducciones con tecnologÍa de谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括iduidas las garantÍas de精确,fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para UN fin en特别y ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサビスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exme de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, incluindo ququer garantia de precisÃo, conffiabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。