使用 SSL 控制板
您可以使用 Citrix ADM 中的 SSL 证书控制板查看图表，这些图表可帮助您跟踪证书颁发者、密钥优势和签名算法。SSL 证书控制板还显示指示以下信息的图形：
- 证书过期前的天数
- 已使用证书和未使用证书的数量
- 自签名证书和 CA 签名证书的数量
- 颁发者数
- 签名算法
- SSL 协议
- 按使用的证书数排在前 10 位的实例
监视 SSL 证书
如果贵公司有 SSL 策略，您可以使用 Citrix ADM 上的 SSL 控制面板监视证书，如果您的公司已定义了某些 SSL 证书要求，例如所有证书都必须具有 2048 位的最低密钥强度，并且受信任的 CA 颁发机构必须对其进行授权。
再例如，您可能上载了新证书，但忘记将其绑定到虚拟服务器。SSL 控制板会突出显示正在使用或未使用的 SSL 证书。在“使用情况”部分，您可以看到已安装的证书数以及正在使用的证书数。您可以进一步单击图表，查看证书名称、正在使用证书的实例、证书的有效性、签名算法等。
要监视 Citrix ADM 中的 SSL 证书，请导航到基础结构 > SSL 控制面板。
Citrix ADM 允许您轮询 SSL 证书，并立即将实例的所有 SSL 证书添加到 Citrix ADM 中。为此，请导航到基础结构 > SSL 控制面板，然后单击立即轮询。此时会弹出“立即轮询页面，提供轮询网络中的所有 Citrix ADC 实例或轮询选定实例的选项。
您可以使用 Citrix ADM SSL 控制板查看或监视 SSL 证书、SSL 虚拟服务器和 SSL 协议的详细信息。“总”数是超级链接，您可以单击这些链接来显示与 SSL 证书、SSL 虚拟服务器或 SSL 协议有关的详细信息。
例如，当用户点击“自签名与CA signed”（自签名和 CA 签名）下方的数字 30 时，将显示一个新窗口，其中显示 Citrix ADC 实例上的 30 个 SSL 证书的详细信息。
Citrix ADM SSL 控制板还显示了虚拟服务器上运行的 SSL 协议的分布情况。作为管理员，您可以指定要通过 SSL 策略监视的协议，有关详细信息，请参阅配置 SSL 策略。支持的协议为 SSLv2、SSLv3、TLS1.0、TLS1.1 和 TLS1.2。虚拟服务器上使用的 SSL 协议以条形图格式显示。单击特定协议会显示使用该协议的虚拟服务器列表。
在 SSL 控制板上启用或禁用 Diffie-Hellman (DH) 或 Ephemeral RSA 密钥后，将显示圆环图。即使服务器证书不支持导出客户端，使用这些密钥也可以与导出客户端进行安全通信，就像使用 1024 位证书一样。单击相应的图表将显示启用 DH 或临时 RSA 密钥的虚拟服务器的列表。
查看 SSL 证书的审核日志
您现在可以在Citrix ADM上查看SSL证书的日志详细信息。日志详细信息显示在Citrix ADM 上使用 SSL 证书执行的操作，例如：安装 SSL 证书、链接和取消链接 SSL 证书、更新 SSL 证书和删除 SSL 证书。在监视具有多个所有者的应用程序上进行的 SSL 证书更改时，审核日志信息很有用。
要查看使用 SSL 证书在 Citrix ADM 上执行的特定操作的审核日志，请导航到基础结构 > SSL 控制面板，然后选择审核日志。
对于使用 SSL 证书执行的特定操作，您可以查看其状态、开始时间和结束时间。此外，您可以查看在其上执行操作的实例以及在该实例上运行的命令。
排除 SSL 控制板上的默认 Citrix ADC 证书
Citrix ADM 允许您根据自己的喜好显示或隐藏 SSL 控制面板图表上显示的默认证书。默认情况下，所有证书（包括默认证书）都显示在 SSL 控制面板上。
要在 SSL 控制板上显示或隐藏默认证书，请执行以下操作：
导航到 Citrix ADM GUI 中的基础结构 > SSL 控制板。
在“SSL 控制板”页面上，单击“设置”。
在设置页面上，选择常规。
在证书筛选器”部分，禁用显示默认证书”，然后选择保存并退出。
下载 SSL 证书
SSL 证书必须按实例单独管理。Citrix ADM 提供在多个实例上部署的所有证书的可见性。
- 您可以选择哪些证书即将到期并自动续订证书。
- 可以围绕允许的证书类型和签名颁发机构来设置和强制执行策略。
- 您也可以下载 SSL 证书进行续订，然后再上传。
要下载 SSL 证书，请：
导航到 Citrix ADM GUI 中的基础结构 > SSL 控制板。
在SSL 控制面板页面上，单击任何图表中的 SSL 证书总数。
在SSL 证书页面上，单击要下载的证书。例如，您要下载在下一个星期内即将到期的一个。
从“选择操作”列表框中，选择“下载”。
证书将下载到您的系统。
要导出此控制板的报告，请执行以下操作：
要导出此页面的报告，请单击此页面右上角的导出图标。在导出页面上，您可以执行以下操作之一：
选择“立即导出”选项卡。查看并保存 PDF、JPEG、PNG 或 CSV 格式的报告。
选择计划导出选项卡。安排每日、每周或每月报告，并通过电子邮件或松弛消息发送报告。
注意
- 如果您选择每周定期”，请确保您选择要计划报表的工作日。
- 如果选择每月重复，请确保输入希望报告以逗号分隔的所有日期。