Citrix网关

在SSL握手期间验证服务器证书

现在可以对Citrix Gateway设备进行配置,以验证后端服务器在SSL握手期间提供的服务器证书。

使用配置实用程序配置Citrix Gateway全局参数以支持出站代理的PAC

绑定CA证书

  1. 导航到配置>Citrix网关>Citrix网关策略管理器>证书绑定**
  2. 证书绑定屏幕上,单击+图标。
  3. CA证书(s)绑定屏幕上,单击添加绑定并点击安装
  4. 中选择证书文件名证书文件名字段并单击安装
  5. CA证书(s)绑定屏幕,选择证书并单击绑定
  6. 点击完成

启用证书验证:

  1. 导航到Citrix Gateway>全局设置。
  2. 点击更改全局设置**
  3. 选择启用后端服务器证书验证下拉菜单,然后单击好吧

使用命令行方式配置Citrix Gateway全局参数,以支持服务器证书

在命令提示符处,输入以下命令:

bind vpn global cacert DNPGCA1 set vpn parameter backendcertValidation ENABLED 
在SSL握手期间验证服务器证书

在这篇文章中