零接触证书管理

• 添加、绑定和链接证书
• 以特定顺序或同时提供证书和密钥
• 根据请求安装和使用合适的证书
• 在定期轮询周期内删除过期证书

• NetScaler 实例正在运行版本 14.1-43.x 或更高版本，并且它们在 NetScaler Console 中进行管理。
• 上传证书（任何格式）和密钥。然后，在托管 NetScaler 实例上启用零接触。
• 确保 NetScaler Console 上存在有效的 CA 证书。如果您有更新的 Console CA 证书，请在托管 NetScaler 实例上启用零接触之前上传该证书。如果 NetScaler Console 上没有 CA 证书，则会显示以下错误消息：
  

上传证书

1. 导航到 基础设施 > SSL 仪表板 > 零接触证书管理。
2. 点击 开始使用。
   
3. 列出了运行版本 14.1-43.x 或更高版本的 NetScaler 实例。您可以点击 配置零接触 以启用零接触，或者点击 跳过 以继续下一步。
4. 点击 上传 以上传所有证书（可以是任何格式，例如 .pem、.cer 和 .crt）。
   注意：
   • 证书或密钥文件必须小于 8192 字节。
   • 如果您正在上传多个证书或密钥文件，最大支持大小为 50000 字节。
   • 如果证书或密钥文件受密码保护，请确保提供密码。如果未提供密码，则不会上传证书或密钥文件。

启用零接触证书管理

1. 在 零接触证书管理 页面上，点击 配置零接触。
   
2. 点击 添加实例，选择实例，然后点击 启用。
   

SSL 过滤模式支持

• 安全分段 - 在每个 NetScaler 级别限制元数据访问，以最小化攻击面并遵守组织安全策略。
• 简化管理员体验 - 通过仅向管理员显示与其 NetScaler 实例组相关的资产，从而降低多租户或部门部署的复杂性。
• 优化资源利用率 - 通过仅获取所需 SSL 证书和私钥的元数据，防止系统内存膨胀。