Citrix网关

在SSL握手期间验证服务器证书

现在可以将Citrix网关设备配置为在SSL握手期间验证后端服务器提供的服务器证书。

使用配置实用程序配置Citrix Gateway全局参数以支持出站代理的PAC

绑定ca证书

  1. 导航到配置>Citrix网关>Citrix Gateway策略管理器>证书绑定**
  2. 证书绑定屏幕上,单击+图标。
  3. Ca证书绑定屏幕上,单击添加绑定,然后单击安装
  4. 在“证书文件名”字段中选择证书文件名,然后单击”安装”。
  5. Ca证书绑定屏幕上,选择证书,然后单击绑定
  6. 单击完成

启用证书验证:

  1. 导航到Citrix Gateway >全局设置。
  2. 单击”更改全局设置”。**
  3. 后端服务器证书验证下拉菜单中选择已启用,然后单击确定

使用命令行配置Citrix Gateway全局参数以支持服务器证书

在命令提示符下,键入以下命令:

bind vpn global cacert DNPGCA1 set vpn参数backendcertValidation ENABLED 
在SSL握手期间验证服务器证书

在本文中