Verwenden des SSL-Dashboards
Sie können das SSL-Zertifikat-Dashboard in Citrix Application Delivery Management (ADM) verwenden, um Diagramme anzuzeigen, mit denen Sie Zertifikataussteller, wichtige Stärken und Signaturalgorithmen verfolgen können. Das SSL-Zertifikat-Dashboard zeigt außerdem Diagramme an, die Folgendes angeben:
-
Anzahl der Tage, nach denen Zertifikate ablaufen
-
Anzahl der verwendeten und nicht verwendeten Zertifikate
-
Anzahl selbstsignierter und von der Zertifizierungsstelle signierter Zertifikate
-
Zahl der Emittenten
-
Signaturalgorithmen
-
SSL-Protokolle
-
Top 10 Instanzen nach Anzahl der verwendeten Zertifikate
So überwachen Sie SSL-Zertifikate
Sie können das SSL-Dashboard in Citrix ADM verwenden, um Ihre Zertifikate zu überwachen, wenn Ihr Unternehmen über eine SSL-Richtlinie verfügt, in der Sie bestimmte Anforderungen an SSL-Zertifikate definiert haben, z. B. alle Zertifikate müssen mindestens eine Schlüsselstärke von 2048 Bit aufweisen und eine vertrauenswürdige Zertifizierungsstelle diese autorisieren muss.
In einem anderen Beispiel haben Sie möglicherweise ein neues Zertifikat hochgeladen, aber vergessen, es an einen virtuellen Server zu binden. Das SSL-Dashboard hebt die verwendeten oder nicht verwendeten SSL-Zertifikate hervor. Im Abschnitt Verwendung sehen Sie die Anzahl der installierten Zertifikate und die Anzahl der verwendeten Zertifikate. Sie können weiter auf das Diagramm klicken, um den Zertifikatnamen, die Instanz, auf der es verwendet wird, seine Gültigkeit, seinen Signaturalgorithmus usw. anzuzeigen.
Um SSL-Zertifikate in Citrix ADM zu überwachen, navigieren Sie zuInfrastruktur > SSL Dashboard.
Mit Citrix ADM können Sie SSL-Zertifikate abfragen und alle SSL-Zertifikate der Instanzen sofort Citrix ADM hinzufügen. Um dies zu tun,
-
Navigieren Sie zu Infrastruktur > SSL-Dashboard.
-
Klicken Sie auf Jetzt abfragen.
Auf der Seite “ Jetzt abfragen “ können Sie entweder alle verwalteten ADC-Instanzen abfragen oder bestimmte Instanzen auswählen.
-
Klicken Sie auf Abruf starten.
Im SSL-Dashboardkönnen Sie ADC-SSL-Zertifikate, virtuelle SSL-Server und SSL-Protokolle überwachen.
Sie können auf die Metriken im Dashboard klicken, um Details zu SSL-Zertifikaten, virtuellen SSL-Servern oder SSL-Protokollen anzuzeigen.
Wenn Sie beispielsweise auf die Nummer unter Self signed vs CA signed auf dem Dashboard klicken, zeigt die ADM-GUI alle SSL-Zertifikate auf den Citrix ADC Instanzen an.
Das Citrix ADM SSL-Dashboard zeigt auch die Verteilung der SSL-Protokolle an, die auf Ihren virtuellen Servern ausgeführt werden. Als Administrator können Sie die Protokolle, die Sie überwachen möchten, über die SSL-Richtlinie angeben. Weitere Informationen finden Sie unter Konfigurieren von SSL-Richtlinien. Die unterstützten Protokolle sind SSLv2, SSLv3, TLS 1.0, TLS 1.1, TLS 1.2 und TLS 1.3. Die auf virtuellen Servern verwendeten SSL-Protokolle werden in einem Balkendiagrammformat angezeigt. Wenn Sie auf ein bestimmtes Protokoll klicken, wird eine Liste der virtuellen Server angezeigt, die dieses Protokoll verwenden.
Ein Donut-Diagramm wird angezeigt, nachdem Diffie-Hellman (DH) oder Ephemere RSA-Schlüssel im SSL-Dashboard aktiviert oder deaktiviert wurden. Diese Schlüssel ermöglichen eine sichere Kommunikation mit Exportclients, selbst wenn das Serverzertifikat keine Exportclients unterstützt, wie bei einem 1024-Bit-Zertifikat. Wenn Sie auf das entsprechende Diagramm klicken, wird eine Liste der virtuellen Server angezeigt, auf denen DH- oder Ephemere RSA-Schlüssel aktiviert sind.
So zeigen Sie Audit-Trails für SSL-Zertifikate an
Sie können jetzt Protokolldetails von SSL-Zertifikaten in Citrix ADM anzeigen. In den Protokolldetails werden Vorgänge angezeigt, die mit SSL-Zertifikaten auf Citrix ADM ausgeführt werden, z. B.: Installieren von SSL-Zertifikaten, Verknüpfen und Aufheben der Verknüpfung von SSL-Zertifikaten, Aktualisieren von SSL-Zertifikaten und Löschen von SSL-Zertifikaten. Audit-Pfadinformationen sind nützlich, während SSL-Zertifikatänderungen in einer Anwendung mit mehreren Eigentümern überwacht werden.
Um ein Überwachungsprotokoll für einen bestimmten Vorgang anzuzeigen, der mit Citrix ADM mithilfe von SSL-Zertifikaten ausgeführt wird, navigieren Sie zu Infrastruktur > SSL-Dashboard > und klicken Sie auf Überwach
Für einen bestimmten Vorgang, der mit SSL-Zertifikat ausgeführt wird, können Sie den Status, die Startzeit und die Endzeit anzeigen. Darüber hinaus können Sie die Instanz anzeigen, für die der Vorgang ausgeführt wurde, und die Befehle, die für diese Instanz ausgeführt werden.
So schließen Sie standardmäßige Citrix ADC Zertifikate im SSL-Dashboard aus
Mit Citrix ADM können Sie standardmäßige Citrix ADC Zertifikate anzeigen oder ausblenden, die auf den SSL-Dashboard-Diagrammen basierend auf Ihren Einstellungen angezeigt werden. Standardmäßig werden alle Zertifikate auf dem SSL-Dashboard angezeigt, einschließlich Standardzertifikate.
So blenden Sie Standardzertifikate auf dem SSL-Dashboard ein oder aus:
-
Navigieren Sie in der Citrix ADM-GUI zu Infrastruktur > SSL-Dashboard .
-
Klicken Sie auf der Seite SSL-Dashboard auf Einstellungen.
-
Wählen Sie auf der Seite Einstellungen die Option Allgemein aus.
-
Geben Sie die Anzahl der Tage ein, an denen das Zertifikat abläuft, um eine Benachrichtigung über das Ablaufdatum des Zertifikats zu erhalten.
-
Wählen Sie die Benachrichtigungsmethode aus und erstellen Sie die entsprechenden Profile.
-
Deaktivieren Sie im Abschnitt Zertifikatfilterdas Kontrollkästchen Standardzertifikate anzeigen, und klicken Sie auf Speichern und Beenden.
Anzeigen, Hochladen und Herunterladen von SSL-Dateien
Um SSL-Dateien auf Citrix ADM anzuzeigen, navigieren Sie auf Citrix ADM zu Infrastruktur > SSL Dashboard > SSL-Dateien.
Auf dieser Seite können Sie die folgenden Dateien in Citrix ADM anzeigen, hochladen und herunterladen:
- SSL-Zertifikate
- SSL-Schlüssel
- SSL-CSRs
Um SSL-Dateien auf einer Citrix ADC-Instanz anzuzeigen und herunterzuladen, navigieren Sie zu Infrastruktur > SSL Dashboard > SSL-Dateien auf Citrix ADC.
Wichtig
Um den Download von SSL-Dateien von ADC-Instanzen zu aktivieren, aktivieren Sie die Instanz-SSL-Zertifikatfunktion. Weitere Informationen finden Sie unter ADM-Funktionen aktivieren oder deaktivieren.