SSL握手期间服务器证书的验证

Last published : Oct 14, 2026
可以将NetScaler Gateway配置为在SSL握手期间验证后端服务器提供的服务器证书。
从NetScaler Gateway 14.1版本56.x开始，当您启用服务器证书验证时，NetScaler Gateway除了验证安全票证颁发机构 (STA) 和StoreFront服务器证书外，还会验证SSL VDA证书。
注意：
对于双跳部署，服务器证书验证的配置必须在第二跳上完成。

使用GUI配置服务器证书验证

绑定CA证书

  1. 导航到 NetScaler Gateway > NetScaler Gateway 策略管理器 > 证书绑定。
  2. 在 Certificate Bindings 部分，单击 + 图标。
  3. 在 SSL Certificate(s) Binding 页面中，单击 Add Binding。
  4. 在 CA Cert 中，单击 Add。
  5. 在 Install CA Certificate 页面中，在 Certificate File Name 字段中选择证书文件名，然后单击 Install。
  6. 在 SSL Certificate(s) Binding 页面中，选择证书，然后单击 Bind。
  7. 单击 Done。

启用证书验证

  1. 导航到 NetScaler Gateway > 全局设置。
  2. 单击 更改全局设置。
  3. 从 后端服务器证书验证 下拉菜单中选择 已启用，然后单击 确定。

要使用 CLI 配置服务器证书验证

在命令提示符下，键入以下命令：
bind vpn global cacert <cacert_name>
set vpn parameter backendcertValidation ENABLED