Citrix ADC

Adcアプラアンスのサバ証明書サポトマトリックス

リリ.ス13.0ビルド41.;xから,ADCアプライアンスは,合計サイズが32 KB以内の場合に複数のレコードにフラグメント化されるサーバ証明書メッセージをサポートします。以前は,サポートされる最大サイズは16 KBでフラグメンテーションはサポートされていませんでした。

Citrix ADCアプラアンスは,次のサバ証明書をサポトしています。

表1:フロントエンド(fe)サビスとバックエンド(be)サビスのサポト

サバ証明書/プラットフォム Mpx / sdx (n2チップ)fe Mpx / sdx (n2チップス)が Mpx / sdx (n3チップス) Mpx / sdx (n3チップス)が VPX菲 VPX是
MD5
SHA1
SHA224
SHA256
SHA384
SHA512
Rsaキ 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット
Dhキ 1024ビットと2048ビット 1024ビットと2048ビット 1024ビットと2048ビット 1024ビットと2048ビット 1024, 2048, 3072,および4096ビット 1024, 2048, 3072,および4096ビット
サバ証明書/プラットフォム mpx9700 /10500/12500/15500 FIPS与FW 2.2 FE mpx9700 /10500/12500/15500 FIPS与FW 2.2 BE Mpx / sdx 14030/14060/14080 fips fe Mpx / sdx 14030/14060/14080 fips
MD5
SHA1
SHA224
SHA256
SHA384
SHA512
Rsaキ 2048ビット 2048ビット 2048ビットと3072ビット 2048ビットと3072ビット
Dhキ × × × ×

メモ

  • 4 k証明書はより高いCPUサイクルを必要とし,ローエンドアプライアンスのパフォーマンスに影響を与える可能性があります。
  • リリース11.1以前では,Citrix ADCアプライアンスは,バックエンドクライアントのハローメッセージで,RSA-MD5, RSA-SHA1,およびRSA-SHA256の“署名アルゴリズム”拡張をサポートします。Citrix ADCアプライアンスは,沙384および沙512署名アルゴリズム拡張をサポートしていません。そのため,Windows IISサバなどの一部のサバでは,接続がリセットされます。
  • リリース12.0以降,Citrix ADCアプライアンスはすべてのsignature_algorithms拡張をサポートします。
Adcアプラアンスのサバ証明書サポトマトリックス

この記事の概要