Produktdokumentation
NetScaler Console-Dienst
PDF anzeigen

SSL-Dashboard verwenden

May 9, 2024
Beitrag von: 
C

Sie können das SSL-Zertifikat-Dashboard in NetScaler Console verwenden, um Grafiken anzuzeigen, die Ihnen helfen, den Überblick über Zertifikataussteller, wichtige Stärken und Signaturalgorithmen zu behalten. Das SSL-Zertifikat-Dashboard zeigt außerdem Diagramme an, die Folgendes angeben:

  • Anzahl der Tage, nach denen Zertifikate ablaufen
  • Anzahl verwendeter und nicht verwendeter Zertifikate
  • Anzahl selbstsignierter und von einer Zertifizierungsstelle signierter Zertifikate
  • Anzahl der Emittenten
  • Signatur-Algorithmen
  • SSL-Protokolle
  • Top 10 Instanzen nach Anzahl der verwendeten Zertifikate

Überwachen von SSL-Zertifikaten

Verwenden Sie das SSL-Dashboard in der NetScaler Console, um Ihre Zertifikate zu überwachen, wenn Ihr Unternehmen eine SSL-Richtlinie hat, in der Sie bestimmte SSL-Zertifikatsanforderungen definiert haben, z. B. müssen alle Zertifikate eine Mindestschlüsselstärke von 2048 Bit haben und eine vertrauenswürdige Zertifizierungsstelle sie autorisieren muss.

In einem anderen Beispiel haben Sie möglicherweise ein neues Zertifikat hochgeladen, aber vergessen, es an einen virtuellen Server zu binden. Das SSL-Dashboard hebt die verwendeten oder nicht verwendeten SSL-Zertifikate hervor. Im Abschnitt Verwendung können Sie die Anzahl der installierten Zertifikate und die Anzahl der verwendeten Zertifikate sehen. Sie können weiter auf das Diagramm klicken, um den Namen der Zertifikate, die Instanz, für die es verwendet wird, ihre Gültigkeit, den Signaturalgorithmus usw. anzuzeigen.

Um SSL-Zertifikate in NetScaler Console zu überwachen, navigieren Sie zu Infrastruktur > SSL-Dashboard .

SSL Dashboard

Mit NetScaler Console können Sie SSL-Zertifikate abfragen und alle SSL-Zertifikate der Instanzen sofort zur NetScaler Console hinzufügen. Navigieren Sie dazu zu Infrastruktur > SSL Dashboard und klicken Sie auf Jetzt abfragen. Die Seite Jetzt abfragen wird geöffnet und bietet die Option an, alle NetScaler-Instanzen im Netzwerk abzufragen oder ausgewählte Instanzen abzufragen.

Jetzt abfragen

Sie können das NetScaler Console SSL-Dashboard verwenden, um die Details von SSL-Zertifikaten, virtuellen SSL-Servern und SSL-Protokollen anzuzeigen oder zu überwachen. Die Zahlen sind Hyperlinks, auf die Sie klicken können, um Details zu SSL-Zertifikaten, virtuellen SSL-Servern oder SSL-Protokollen anzuzeigen.

Gesamtzahl der

Zum Beispiel, wenn ein Benutzer auf die Zahl 30 klickt unter Selbstsigniert vs. CA istin der obigen Abbildung angemeldet. Ein neues Fenster mit Details zu den 30 SSL-Zertifikaten auf den NetScaler-Instanzen wird angezeigt.

Zertifikatdetails

Das NetScaler Console SSL Dashboard zeigt auch die Verteilung der SSL-Protokolle, die auf Ihren virtuellen Servern ausgeführt werden. Als Administrator können Sie die Protokolle, die Sie überwachen möchten, über die SSL-Richtlinie angeben. Weitere Informationen finden Sie unter Konfigurieren von SSL-Richtlinien. Die unterstützten Protokolle sind SSLv2, SSLv3, TLS1.0, TLS1.1 und TLS1.2. Die auf virtuellen Servern verwendeten SSL-Protokolle werden in einem Balkendiagrammformat angezeigt. Durch Klicken auf ein bestimmtes Protokoll wird eine Liste der virtuellen Server angezeigt, die dieses Protokoll verwenden.

Ein Ringdiagramm wird angezeigt, nachdem Diffie-Hellman (DH) - oder Ephemeral RSA-Schlüssel im SSL-Dashboard aktiviert oder deaktiviert wurden. Diese Schlüssel ermöglichen eine sichere Kommunikation mit Exportclients, auch wenn das Serverzertifikat keine Exportclients unterstützt, wie im Fall eines 1024-Bit-Zertifikats. Wenn Sie auf das entsprechende Diagramm klicken, wird eine Liste der virtuellen Server angezeigt, auf denen DH- oder Ephemere RSA-Schlüssel aktiviert sind.

Diffie-Hellman (DH) oder vergängliche

Anzeigen von Überwachungsprotokollen für SSL-Zertifikate

Sie können jetzt die Protokolldetails von SSL-Zertifikaten in der NetScaler Console anzeigen. In den Protokolldetails werden Vorgänge angezeigt, die mit SSL-Zertifikaten in der NetScaler Console ausgeführt wurden, z. B.: Installieren von SSL-Zertifikaten, Verknüpfen und Aufheben der Verknüpfung von SSL-Zertifikaten, Aktualisieren von SSL-Zertifikaten und Löschen von SSL-Zertifikaten. Auditprotokollinformationen sind nützlich, wenn Sie SSL-Zertifikatsänderungen überwachen, die an einer Anwendung mit mehreren Besitzern vorgenommen wurden.

Um ein Audit-Log für einen bestimmten Vorgang anzuzeigen, der auf NetScaler Console mithilfe von SSL-Zertifikaten ausgeführt wurde, navigieren Sie zu Infrastruktur > SSL-Dashboard und wählen Sie Audit-Logs aus.

Für einen bestimmten Vorgang, der mit dem SSL-Zertifikat ausgeführt wird, können Sie den Status, die Startzeit und die Endzeit anzeigen. Darüber hinaus können Sie die Instanz anzeigen, für die der Vorgang ausgeführt wurde, und die Befehle, die für diese Instanz ausgeführt werden.

Ausschließen von NetScaler Standardzertifikaten auf dem SSL-Dashboard

Mit NetScaler Console können Sie Standardzertifikate, die in den SSL-Dashboard-Diagrammen angezeigt werden, je nach Ihren Einstellungen ein- oder ausblenden. Standardmäßig werden alle Zertifikate im SSL-Dashboard angezeigt, einschließlich Standardzertifikaten.

So blenden Sie Standardzertifikate auf dem SSL-Dashboard ein oder aus:

  1. Navigieren Sie in der NetScaler Console-GUI zu Infrastruktur > SSL-Dashboard .

  2. Klicken Sie auf der Seite SSL-Dashboard auf Einstellungen.

  3. Wählen Sie auf der Seite Einstellungen die Option Allgemein aus.

  4. Deaktivieren Sie im Abschnitt Zertifikatfilter die Standardzertifikate anzeigen, und wählen Sie Speichern und Beenden aus.

    Standardzertifikate anzeigen

SSL-Zertifikate herunterladen

SSL-Zertifikate müssen pro Instanz individuell verwaltet werden. NetScaler Console bietet Einblick in alle Zertifikate, die auf mehreren Instanzen bereitgestellt werden.

  • Sie können auswählen, welche Zertifikate ablaufen und Zertifikatverlängerungen automatisieren.
  • Richtlinien können für die zulässigen Arten von Zertifikaten und Unterzeichnerbehörden festgelegt und durchgesetzt werden.
  • Sie können die SSL-Zertifikate auch zur Verlängerung herunterladen und später hochladen.

So laden Sie SSL-Zertifikate herunter:

  1. Navigieren Sie in der NetScaler Console-GUI zu Infrastruktur > SSL-Dashboard .

  2. Klicken Sie auf der Seite SSL Dashboard auf die Gesamtzahl der SSL-Zertifikate in einem der Diagramme.

Wählen Sie Zertifikate

  1. Klicken Sie auf der Seite SSL-Zertifikate auf das Zertifikat, das Sie herunterladen möchten. Sie möchten beispielsweise die Datei herunterladen, die in der nächsten Woche abläuft.

  2. Wählen Sie im Listenfeld Aktion auswählen die Option Download aus. Das Zertifikat wird auf Ihr System heruntergeladen.

So exportieren Sie den Bericht dieses Dashboards:

Um den Bericht dieser Seite zu exportieren, klicken Sie oben rechts auf dieser Seite auf das Symbol Exportieren. Auf der Seite Exportieren können Sie eine der folgenden Aktionen ausführen:

  1. Wählen Sie die Registerkarte Jetzt exportieren . Zum Anzeigen und Speichern des Berichts im PDF-, JPEG-, PNG- oder CSV-Format.

  2. Wählen Sie die Registerkarte Export planen aus. Um den Bericht täglich, wöchentlich oder monatlich zu planen und den Bericht über eine E-Mail oder eine Slack-Nachricht zu senden.

Hinweis

  • Wenn Sie Wöchentliche Wiederholung wählen, stellen Sie sicher, dass Sie die Wochentage auswählen, an denen der Bericht geplant werden soll.
  • Wenn Sie Monatliche Wiederholung auswählen, stellen Sie sicher, dass Sie alle Tage eingeben, an denen der Bericht geplant werden soll, getrennt durch Kommas.

SSL-Zertifikatskette anzeigen

Sie können die komplette Linkkette für ein Zertifikat einsehen, einschließlich der Zwischenzertifikate bis hin zum Stammzertifikat der Zertifizierungsstelle.

So sehen Sie sich eine Zertifikatskette an:

  1. Navigieren Sie zu Infrastruktur > SSL-Dashboard und klicken Sie auf die SSL-Zertifikate in einer beliebigen Kachel.

  2. Wählen Sie auf der Seite SSL-Zertifikate ein Zertifikat aus und klicken Sie auf Details. Die Zertifikatskette wird unter Links angezeigt.

    Wählen Sie Zertifikate

SSL-Dashboard verwenden
May 9, 2024
Beitrag von: 
C
May 9, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.