NetScaler Console-Dienst

Unternehmensrichtlinie konfigurieren

Sie können eine Unternehmensrichtlinie konfigurieren und alle vertrauenswürdigen CAs und sicheren Signaturalgorithmen hinzufügen und die empfohlene Schlüsselstärke für Ihre Zertifikatsschlüssel in NetScaler Console auswählen. Wenn eines der auf Ihrer NetScaler-Instanz installierten Zertifikate der Unternehmensrichtlinie nicht hinzugefügt wurde, zeigt das SSL-Zertifikat-Dashboard den Aussteller dieser Zertifikate als Nicht empfohlen an.

Wenn die Schlüsselstärke des Zertifikats nicht mit der in der Unternehmensrichtlinie empfohlenen Schlüsselstärke übereinstimmt, zeigt das SSL-Zertifikats-Dashboard die Stärken dieser Schlüssel außerdem als Nicht empfohlen an.

So konfigurieren Sie eine Unternehmensrichtlinie auf der NetScaler Console:

  1. Navigieren Sie in der NetScaler Console zu Infrastruktur > SSL-Dashboard , und klicken Sie dann auf Einstellungen.

  2. Klicken Sie auf der Seite “ Einstellungen “ auf das Symbol für Unternehmensrichtlinien, um alle vertrauenswürdigen Zertifizierungsalgorithmen und sichere Signaturalgorithmen hinzuzufügen und die empfohlene Schlüsselstärke für Ihre Zertifikate und Schlüssel auszuwählen. Unterstützte Hauptstärken sind 512, 1024, 2048, 3072 und 4096 Bit.

    • Empfohlene Schlüsselstärken - Bezeichnet die Algorithmussicherheit und die Anzahl der Bits in einem Schlüssel.

    • Empfohlene Signaturalgorithmen - Bezeichnet die signierten Token-Probleme für die Anwendungen.

    • Empfohlene Trusted CA - Bezeichnet die vertrauenswürdige Entität, die die digitalen Zertifikate ausstellt. Klicken Sie auf das Symbol +, um weitere Entitys hinzuzufügen.

    • Empfohlene SSL-Protokolle - Bezeichnet die TLS/SSL-Versionen.

  3. Klicken Sie auf Fertigstellen oder Speichern und Beenden, um Ihre Unternehmensrichtlinie zu speichern.

    Hinweis

    Das SSL-Dashboard zeigt nur die Signaturalgorithmen an, die über die Option Einstellungen ausgewählt wurden, und andere werden als Nicht empfohlenangezeigt.

Unternehmensrichtlinie konfigurieren

In diesem Artikel