Citrix Application Delivery Management service

Tableau de bord SSL

Citrix Application Delivery Management (Citrix ADM) rationalise désormais tous les aspects de la gestion des certificats pour vous. Grâce à une console unique, vous pouvez établir des stratégies automatisées pour garantir l’émetteur approprié, la force de la clé et les algorithmes corrects, tout en gardant un œil étroit sur les certificats inutilisés ou qui expirent bientôt. Pour commencer à utiliser le tableau de bord SSL de Citrix ADM et ses fonctionnalités, vous devez comprendre ce qu’est un certificat SSL et comment utiliser Citrix ADM pour suivre vos certificats SSL.

Un certificat SSL (Secure Socket Layer), qui fait partie de toute transaction SSL, est un formulaire de données numérique (X509) qui identifie une société (domaine) ou un individu. Le certificat a un composant de clé publique visible par tout client qui souhaite initier une transaction sécurisée avec le serveur. La clé privée correspondante, qui réside en toute sécurité sur l’appliance Citrix ADC, est utilisée pour effectuer le chiffrement et le déchiffrement de clé asymétrique (ou clé publique).

Vous pouvez obtenir un certificat SSL et une clé de l’une des manières suivantes :

  • D’une autorité de certification (CA) autorisée
  • En générant un nouveau certificat SSL et une nouvelle clé sur l’appliance Citrix ADC

Citrix ADM fournit une vue centralisée des certificats SSL installés sur toutes les instances Citrix ADC gérées. Dans le tableau de bord SSL, vous pouvez afficher des graphiques qui vous aident à suivre les émetteurs de certificats, les points forts, les algorithmes de signature, les certificats expirés ou non utilisés, etc. Vous pouvez également voir la distribution des protocoles SSL qui s’exécutent sur vos serveurs virtuels et les clés qui y sont activées.

Vous pouvez également configurer des notifications pour vous informer lorsque les certificats sont sur le point d’expirer et inclure des informations sur les instances Citrix ADC qui utilisent ces certificats.

Vous pouvez lier un certificat d’instance Citrix ADC à un certificat d’autorité de certification. Cependant, assurez-vous que les certificats que vous liez au même certificat d’autorité de certification ont la même source et le même émetteur. Une fois que vous avez lié un ou plusieurs certificats à un certificat d’autorité de certification, vous pouvez les dissocier.

Remarque

Vous pouvez également utiliser un serveur Venafi Trust Protection Platform avec ADM pour automatiser la gestion de l’ensemble du cycle de vie des certificats SSL. Pour de plus amples informations, consultez la sectionAutomatisation de la gestion des certificats SSL.

Tableau de bord SSL