Exportieren Sie Zertifikate, die auf einer NetScaler-Appliance verwendet werden, als PFX-Datei
Voraussetzungen
Sie müssen über eine funktionierende Installation der OpenSSL-Software verfügen und OpenSSL über die Befehlszeilenschnittstelle ausführen können.
Hinweis: OpenSSL ist auch über die Shell-Eingabeaufforderung und GUI der NetScaler Appliance verfügbar.
Zertifikat mit der CLI exportieren
Gehen Sie wie folgt vor, um Zertifikate von der NetScaler-Appliance als PFX-Datei zur Verwendung auf einem anderen Host zu exportieren:
-
Besorgen Sie sich das entsprechende Zertifikat und die Schlüsseldatei von der NetScaler-Appliance und speichern Sie es in einem lokalen Verzeichnis der Workstation. Alle Zertifikat- und Schlüsseldateien befinden sich im
nsconfig/sslVerzeichnis.Zertifikate von einer NetScaler-Appliance können mit WinSCP abgerufen werden.
-
Öffnen Sie die CLI und ändern Sie das Verzeichnis in den Speicherort der ausführbaren OpenSSL-Datei (
<drive>:\openssl\binstandardmäßig in). -
Geben Sie Folgendes ein (in diesem Beispiel wird der PFX-Dateityp verwendet):
C:\OpenSSL\bin>openssl pkcs12 -export -in <yourcertificatename.cer> -inkey <yourcertificatekey.key> -out <desiredfilename.pfx>
<!--NeedCopy-->
Parameter description:
**yourcertifcatename.cer** - Certificate name present on the NetScaler appliance.
**yourcertificatekey** - Key associated with the certificate `yourcertificatename`.
**desiredfilename** - Name you want to assign to the PFX file.
- Geben Sie Export Password ein und geben Sie das gewünschte Kennwort für die PFX-Datei ein. Geben Sie das Exportkennwort erneut ein, um das Passwort zu bestätigen.
Zertifikat mit der GUI exportieren
Gehen Sie wie folgt vor, um Zertifikate von der NetScaler-Appliance als PFX-Datei zur Verwendung auf einem anderen Host zu exportieren:
Besorgen Sie sich das entsprechende Zertifikat und die Schlüsseldatei von der NetScaler-Appliance und speichern Sie es in einem lokalen Verzeichnis der Workstation.
-
Navigieren Sie zu Traffic Management > SSLund klicken Sie im Abschnitt Tools auf den Link Zertifikate/Schlüssel/CSRs verwalten .
-
Markieren Sie das Kontrollkästchen neben dem Zertifikat, das Sie herunterladen möchten, und klicken Sie auf Herunterladen.
-
Navigieren Sie zu Traffic Management > SSL > PKCS #12 exportieren
Wählen Sie im Feld PKCS12 den Namen der Ausgabedatei für die PFX-Datei.
Wählen Sie im Feld Name der Zertifikatsdatei die Zertifikatsdatei aus, die auf der lokalen Festplatte gespeichert ist.
Wählen Sie im Feld Schlüsseldateiname die Schlüsseldatei aus, die auf der lokalen Festplatte gespeichert ist.
Geben Sie im Feld Exportkennwort das Exportkennwort ein und klicken Sie auf OK.