使用 SSL 控制板
您可以使用 Citrix ADM 中的 SSL 证书控制板查看图表,这些图表可帮助您跟踪证书颁发者、密钥优势和签名算法。SSL 证书控制板还显示指示以下信息的图形:
- 证书过期前的天数
- 已使用证书和未使用证书的数量
- 自签名证书和 CA 签名证书的数量
- 颁发者数
- 签名算法
- SSL 协议
- 按使用的证书数排在前 10 位的实例
监视 SSL 证书
如果贵公司有 SSL 策略,您可以使用 Citrix ADM 上的 SSL 控制面板监视证书,如果您的公司已定义了某些 SSL 证书要求,例如所有证书都必须具有 2048 位的最低密钥强度,并且受信任的 CA 颁发机构必须对其进行授权。
再例如,您可能上载了新证书,但忘记将其绑定到虚拟服务器。SSL 控制板会突出显示正在使用或未使用的 SSL 证书。在“使用情况”部分,您可以看到已安装的证书数以及正在使用的证书数。您可以进一步单击图表,查看证书名称、正在使用证书的实例、证书的有效性、签名算法等。
要监视 Citrix ADM 中的 SSL 证书,请导航到基础结构 > SSL 控制面板。
Citrix ADM 允许您轮询 SSL 证书,并立即将实例的所有 SSL 证书添加到 Citrix ADM 中。为此,请导航到基础结构 > SSL 控制面板,然后单击立即轮询。此时会弹出“立即轮询页面,提供轮询网络中的所有 Citrix ADC 实例或轮询选定实例的选项。
您可以使用 Citrix ADM SSL 控制板查看或监视 SSL 证书、SSL 虚拟服务器和 SSL 协议的详细信息。“总”数是超级链接,您可以单击这些链接来显示与 SSL 证书、SSL 虚拟服务器或 SSL 协议有关的详细信息。
例如,当用户点击“自签名与CA signed”(自签名和 CA 签名)下方的数字 30 时,将显示一个新窗口,其中显示 Citrix ADC 实例上的 30 个 SSL 证书的详细信息。
Citrix ADM SSL 控制板还显示了虚拟服务器上运行的 SSL 协议的分布情况。作为管理员,您可以指定要通过 SSL 策略监视的协议,有关详细信息,请参阅配置 SSL 策略。支持的协议为 SSLv2、SSLv3、TLS1.0、TLS1.1 和 TLS1.2。虚拟服务器上使用的 SSL 协议以条形图格式显示。单击特定协议会显示使用该协议的虚拟服务器列表。
在 SSL 控制板上启用或禁用 Diffie-Hellman (DH) 或 Ephemeral RSA 密钥后,将显示圆环图。即使服务器证书不支持导出客户端,使用这些密钥也可以与导出客户端进行安全通信,就像使用 1024 位证书一样。单击相应的图表将显示启用 DH 或临时 RSA 密钥的虚拟服务器的列表。
查看 SSL 证书的审核日志
您现在可以在Citrix ADM上查看SSL证书的日志详细信息。日志详细信息显示在Citrix ADM 上使用 SSL 证书执行的操作,例如:安装 SSL 证书、链接和取消链接 SSL 证书、更新 SSL 证书和删除 SSL 证书。在监视具有多个所有者的应用程序上进行的 SSL 证书更改时,审核日志信息很有用。
要查看使用 SSL 证书在 Citrix ADM 上执行的特定操作的审核日志,请导航到基础结构 > SSL 控制面板,然后选择审核日志。
对于使用 SSL 证书执行的特定操作,您可以查看其状态、开始时间和结束时间。此外,您可以查看在其上执行操作的实例以及在该实例上运行的命令。
排除 SSL 控制板上的默认 Citrix ADC 证书
Citrix ADM 允许您根据自己的喜好显示或隐藏 SSL 控制面板图表上显示的默认证书。默认情况下,所有证书(包括默认证书)都显示在 SSL 控制面板上。
要在 SSL 控制板上显示或隐藏默认证书,请执行以下操作:
导航到 Citrix ADM GUI 中的基础结构 > SSL 控制板。
在“SSL 控制板”页面上,单击“设置”。
在设置页面上,选择常规。
在证书筛选器”部分,禁用显示默认证书”,然后选择保存并退出。
下载 SSL 证书
SSL 证书必须按实例单独管理。Citrix ADM 提供在多个实例上部署的所有证书的可见性。
- 您可以选择哪些证书即将到期并自动续订证书。
- 可以围绕允许的证书类型和签名颁发机构来设置和强制执行策略。
- 您也可以下载 SSL 证书进行续订,然后再上传。
要下载 SSL 证书,请:
导航到 Citrix ADM GUI 中的基础结构 > SSL 控制板。
在SSL 控制面板页面上,单击任何图表中的 SSL 证书总数。
在SSL 证书页面上,单击要下载的证书。例如,您要下载在下一个星期内即将到期的一个。
从“选择操作”列表框中,选择“下载”。
证书将下载到您的系统。
要导出此控制板的报告,请执行以下操作:
要导出此页面的报告,请单击此页面右上角的导出图标。在导出页面上,您可以执行以下操作之一:
选择“立即导出”选项卡。查看并保存 PDF、JPEG、PNG 或 CSV 格式的报告。
选择计划导出选项卡。安排每日、每周或每月报告,并通过电子邮件或松弛消息发送报告。
注意
- 如果您选择每周定期”,请确保您选择要计划报表的工作日。
- 如果选择每月重复,请确保输入希望报告以逗号分隔的所有日期。