产品文档
Citrix ADC
当前版本 13.0 12.1 11.1
查看PDF

在安全监视器上设置SSL参数

2021年8月24日
投稿者:
C

重要

此功能仅在新的默认配置文件上支持。有关这些配置文件的更多信息，请参阅增强型SSL配置文件基础

监视器将继承全局设置或绑定到的服务的设置。如果监视器绑定到非SSL或非SSL_TCP服务(如SSL_BRIDGE),则无法使用SSL设置(如要使用的协议版本或密码)对其进行配置。因此，如果您的部署需要对后端服务器进行基于SSL的监视，则监视无效。

通过将SSL配置文件绑定到监视器，您可以更好地控制后端服务器的基于SSL的监视。SSL配置文件包含SSL参数，密码绑定和ecc绑定。例如，您可以在SSL配置文件中设置服务器身份验证，密码和协议版本，并将配置文件绑定到监视器。要执行服务器身份验证，还必须将ca证书绑定到监视器。要执行客户端身份验证，必须将客户端证书绑定到监视器。“bind lb monitor”命令的新参数使您能够执行此操作。

注意

只有在添加安全监视器时，ssl设置才会生效。此外，ssl配置文件类型必须是后端。

支持SSL配置文件的监视器类型

SSL配置文件可以绑定到以下监视器类型:

  • HTTP
  • http-ecv
  • TCP
  • tcp-ecv
  • HTTP-INLINE

使用命令行在添加监视器时指定SSL配置文件

在命令提示符下，键入：

add lb monitor   -secure YES -sslprofile  set lb monitor   -secure YES -sslprofile

示例：

add sslprofile prof1 -sslProfileType后端add lb monitor mon1 HTTP -secure YES -sslprofile prof1

使用命令行将证书密钥对绑定到监视器

在命令提示符下，键入：

bind monitor  -certkeyName  [(-CA [-crlCheck(必选|可选)| -ocspCheck(必选|可选)]
在安全监视器上设置SSL参数
2021年8月24日
投稿者:
C
2021年8月24日
投稿者:
C

在本文中

说明贡献者
站点反馈 | 隐私和法律条款 | Cookie首选项 | 同意设置
©1999 -思杰系统有限公司。保留所有权利。