配置SSL密码以安全访问管理服务

您可以从Citrix NetScaler SDX设备支持的SSL密码列表中选择SSL密码套件，并绑定SSL密码的任何组合，以便通过HTTPS安全地访问SDX管理服务。SDX设备提供37个预定义的密码组，它们是类似密码的组合，您可以从支持的SSL密码列表中创建自定义密码组。

限制

• 不支持使用密钥交换= " DH "或" ECC-DHE "绑定密码。
• 不支持将密码与Authentication = " DSS "绑定。
• 不支持绑定不属于受支持的SSL密码列表的密码，或者将这些密码包含在自定义密码组中。

支持的SSL密码

下表列出了支持的SSL密码。

预定义密码组

下表列出了SDX设备提供的预定义密码组。

查看预定义密码组

若要查看预定义密码组，请在配置选项卡，在导航窗格中展开管理服务，然后点击密码组．

创建自定义密码组

您可以从支持的SSL密码列表中创建自定义密码组。

创建自定义密码组：

1. 在配置选项卡，在导航窗格中展开管理服务，然后点击密码组．
2. 在密码组窗格中,单击添加．
3. 在创建密码组对话框中，执行以下操作:
   1. 在组名称字段时，输入自定义密码组的名称。
   2. 在密码组描述字段时，输入自定义密码组的简要说明。
   3. 在密码套件部分中,点击添加并选择要包含在支持的SSL密码列表中的密码。
   4. 点击创建．

查看现有SSL密码绑定

要查看现有密码绑定，请在配置选项卡，在导航窗格中展开系统，然后点击配置SSL设置下系统设置．

请注意

在升级到最新版本的Management Service之后，现有密码套件的列表将显示OpenSSL名称。绑定了来自升级后的Management Service的密码后，显示将使用Citrix命名约定。

将密码绑定到HTTPS服务

将密码绑定到HTTPS服务:

1. 在配置选项卡，在导航窗格中单击系统．
2. 在系统窗格中的“系统设置”下，单击配置SSL设置．
3. 在编辑设置窗格中,单击密码套件．
4. 在密码套件窗格，执行以下任意一项:
   • 要从SDX设备提供的预定义密码组中选择密码组，请选择密码组复选框中选择密码组密码组下拉列表，然后单击好吧．
   • 若要从支持的密码列表中进行选择，请选择密码套件复选框，点击添加要选择密码，然后单击好吧．