导入并安装现有证书
您可以从运行IIS (Internet Information Services)的基于windows的计算机或运行安全网关的计算机导入现有证书。
导出证书时,请确保也导出了私钥。有时,您无法导出私钥,这意味着您无法在Citrix Gateway上安装证书。如果发生这种情况,请使用证书签名请求(Certificate Signing Request, CSR)创建证书。有关详情,请参阅创建证书签名请求.
当您从Windows导出证书和私钥时,计算机会创建一个个人信息交换(.pfx)文件。然后将该文件作为pkcs# 12证书安装在Citrix Gateway上。
如果您要将安全网关替换为Citrix网关,您可以从安全网关中导出证书和私钥。如果您正在执行从安全网关到Citrix网关的就地迁移,则应用程序和设备上的完全限定域名(FQDN)必须相同。从安全网关导出证书后,您需要立即退出安全网关,在Citrix网关上安装证书,然后测试配置。如果安全网关和Citrix网关具有相同的FQDN,则它们不能同时在您的网络上运行。
如果使用Windows Server 2003或Windows Server 2008操作系统,可以通过Microsoft Management Console导出证书。有关详细信息,请参见Windows联机帮助。
保留所有其他选项的默认值,定义一个密码,并将.pfx文件保存到计算机上。导出证书后,在Citrix Gateway上安装证书。
在Citrix Gateway上安装证书和私钥
在配置实用程序中,单击configuration选项卡,然后在导航窗格中单击Citrix网关.
在详细信息窗格的“入门”下,单击Citrix网关向导.
点击下一个,选择已存在的虚拟服务器,然后单击下一个.
在证书选择中,选择安装pkcs# 12 (.pfx)文件e。
在pkcs# 12文件名,点击浏览,导航到证书,然后单击选择.
在((Password))中输入私钥的密码。
这是将证书转换为PEM格式时使用的密码。
点击下一个完成Citrix Gateway向导,无需更改任何其他设置。
在Citrix Gateway上安装证书后,证书将出现在配置实用程序中的SSL \ >证书节点。
创建私钥
在配置实用程序中,在导航窗格的configuration选项卡上单击SSL.
在详细信息窗格中,在SSL密钥,点击创建RSA密钥.
在关键的文件名,键入私钥的名称或单击“浏览”以导航到现有文件。
在密钥大小(位),输入私钥的大小。
在公共指数值,选择F4或3。
RSA密钥的公共指数值。这是密码算法的一部分,是创建RSA密钥所必需的。取值为F4(十六进制:0x10001)或3(十六进制:0x3)。默认为F4。
在关键的格式,选择“PEM”或“DER”。Citrix推荐使用PEM格式的证书。
在PEM编码算法,选择“DES”或“DES3”。
在PEM密码和验证密码,输入密码,单击创建,然后点击关闭.
请注意:指定密码短语时,“密钥格式”必须为“PEM”,并选择编码算法。
要在配置实用程序中创建DSA私钥,请单击创建DSA密钥并按照创建RSA私钥的步骤操作。
本内容的官方版本为英文。一些Citrix文档内容仅为您的方便而进行机器翻译。思杰无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,不作任何形式的明示或暗示的保证,也不保证您的Citrix产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与Citrix签订的任何其他协议提供的任何保证。产品或服务符合任何文件的规定不适用于机器翻译的文件。对于使用机器翻译的内容可能产生的任何损害或问题,思杰概不负责。
在谷歌的网站上,你可以找到谷歌的网站。Google lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit and jeglicher stillschweigenden gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen bestimmten zweek und der nichtverletzung von rechten dritter。
他们的服务内容与谷歌的业务内容相同。Google排除质保相关的传统,表达我们隐含的,由质保的准确性组成,质保隐含的qualitÉ商品,质保隐含的'adÉquation À联合国使用的特殊性质保缺席的contrefaÇon。
Este servicio puede竞争者traducciones con tecnologÍa de google。Google放弃了一个链接链接garantÍas relationadas con las traducciones,链接到implÍcitas como explÍcitas,包括链接garantÍas de exentitive, filabilidad by otras garantÍas implÍcitas de commerciabilidad, idoneidad para UN fin,特别是链接到ausencia de infracciÓn de derechos。
谷歌(Google)谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
★★★★★★★★★★★★★★★★★★★★★★★★★★★谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo google。O Google将exme de todas作为garantias relationadas com作为traduÇÕes,表示为implÍcitas,包括indo qualquer garantia de precisÃo、conabilidade e qualquer garantia implÍcita de comercializaÇÃo、adequaÇÃo和um propÓsito especÍfico e nÃo infraÇÃo。