Adcアプラアンスのサバ証明書サポトマトリックス
リリ.ス13.0ビルド41.;xから,ADCアプライアンスは,合計サイズが32 KB以内の場合に複数のレコードにフラグメント化されるサーバ証明書メッセージをサポートします。以前は,サポートされる最大サイズは16 KBでフラグメンテーションはサポートされていませんでした。
Citrix ADCアプラアンスは,次のサバ証明書をサポトしています。
表1:フロントエンド(fe)サビスとバックエンド(be)サビスのサポト
サバ証明書/プラットフォム | Mpx / sdx (n2チップ)fe | Mpx / sdx (n2チップス)が | Mpx / sdx (n3チップス) | Mpx / sdx (n3チップス)が | VPX菲 | VPX是 |
---|---|---|---|---|---|---|
MD5 | ○ | ○ | ○ | ○ | ○ | ○ |
SHA1 | ○ | ○ | ○ | ○ | ○ | ○ |
SHA224 | ○ | ○ | ○ | ○ | ○ | ○ |
SHA256 | ○ | ○ | ○ | ○ | ○ | ○ |
SHA384 | ○ | ○ | ○ | ○ | ○ | ○ |
SHA512 | ○ | ○ | ○ | ○ | ○ | ○ |
Rsaキ | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット |
Dhキ | 1024ビットと2048ビット | 1024ビットと2048ビット | 1024ビットと2048ビット | 1024ビットと2048ビット | 1024, 2048, 3072,および4096ビット | 1024, 2048, 3072,および4096ビット |
サバ証明書/プラットフォム | mpx9700 /10500/12500/15500 FIPS与FW 2.2 FE | mpx9700 /10500/12500/15500 FIPS与FW 2.2 BE | Mpx / sdx 14030/14060/14080 fips fe | Mpx / sdx 14030/14060/14080 fips |
---|---|---|---|---|
MD5 | ○ | ○ | ○ | ○ |
SHA1 | ○ | ○ | ○ | ○ |
SHA224 | ○ | ○ | ○ | ○ |
SHA256 | ○ | ○ | ○ | ○ |
SHA384 | ○ | ○ | ○ | ○ |
SHA512 | ○ | ○ | ○ | ○ |
Rsaキ | 2048ビット | 2048ビット | 2048ビットと3072ビット | 2048ビットと3072ビット |
Dhキ | × | × | × | × |
メモ
- 4 k証明書はより高いCPUサイクルを必要とし,ローエンドアプライアンスのパフォーマンスに影響を与える可能性があります。
- リリース11.1以前では,Citrix ADCアプライアンスは,バックエンドクライアントのハローメッセージで,RSA-MD5, RSA-SHA1,およびRSA-SHA256の“署名アルゴリズム”拡張をサポートします。Citrix ADCアプライアンスは,沙384および沙512署名アルゴリズム拡張をサポートしていません。そのため,Windows IISサバなどの一部のサバでは,接続がリセットされます。
- リリース12.0以降,Citrix ADCアプライアンスはすべてのsignature_algorithms拡張をサポートします。
Adcアプラアンスのサバ証明書サポトマトリックス
この記事の概要
コピ,完了
コピ,失敗