NetScaler MPX

Erstellen und installieren Sie ein SSL-Zertifikat auf MPX 9100 und MPX 16000

September 30, 2024

Beitrag von:

Verwenden Sie OpenSSL, um einen Schlüssel zu erstellen, eine Zertifikatsignieranforderung (CSR) zu generieren und ein selbstsigniertes SSL-Zertifikat zu generieren. Verwenden Sie die LOM-GUI, um das SSL-Zertifikat zu installieren. Nach erfolgreicher Installation verwendet die LOM-GUI das neue SSL-Zertifikat für sichere Verbindungen.

Voraussetzungen

Zugriff auf eine MPX-Plattform mit FreeBSD oder Linux-Rechner und installiertem OpenSSL.
Administratorberechtigungen (nsroot/password) für die LOM-Weboberfläche.

Erstellen Sie ein SSL-Zertifikat mithilfe von OpenSSL

Führen Sie die folgenden Schritte von OpenSSL aus:

Generieren Sie einen privaten 2048-Bit-RSA-Schlüssel. Typ: openssl genrsa -out private_key.pem 2048

Eine Datei mit dem Namen private_key.pem wird im aktuellen Verzeichnis erstellt, das den privaten RSA-Schlüssel enthält.
Generieren Sie eine CSR mit diesem privaten Schlüssel. Geben Sie ein: openssl req -new -key private_key.pem -out request.csr Geben Sie Werte für die folgenden Parameter ein:
- Ländername (2-Buchstaben-Code): Zum Beispiel US
- Name des Bundesstaats oder der Provinz (vollständiger Name): Zum Beispiel Kalifornien
- Lokalitätsname: Zum Beispiel San Francisco
- Name der Organisation: Zum Beispiel Meine Firma
- Name der Organisationseinheit: Zum Beispiel IT-Abteilung
- Allgemeiner Name Zum Beispiel Ihr Name (oder der Hostname Ihres Servers)
- E-Mail-Adresse: Zum Beispiel admin@mycompany.com
- Passwort herausfordern: Leer lassen
- Optionaler Firmenname: Leer lassen
Eine Datei mit dem Namen request.csr wird im aktuellen Verzeichnis erstellt, das die Anforderung zur Zertifikatsignierung enthält.
Generieren Sie mithilfe des CSR und des privaten Schlüssels ein selbstsigniertes SSL-Zertifikat. Das Zertifikat ist 365 Tage gültig. Geben Sie ein: openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365

Eine Datei mit dem Namen lom_certificate.pem wird im aktuellen Verzeichnis erstellt, das das selbstsignierte SSL-Zertifikat enthält.

Installieren Sie ein SSL-Zertifikat mithilfe der LOM-GUI

Melden Sie sich mit dem Standardadministratorkonto (nsroot) bei der LOM-Weboberfläche an.
Navigieren Sie zu Configuration > Network > SSL Certificates.
Klicken Sie in New SSL Certificateauf Select File.
Navigieren Sie zum Speicherort der Zertifikatsdatei (lom_certificate.pem).
Klicken Sie in New Private Keyauf Select File.
Navigieren Sie zum Speicherort der Schlüsseldatei (private_key.pem).
Klicken Sie auf Upload.

Der BMC wird neu gestartet, nachdem das SSL-Zertifikat und der private Schlüssel auf die LOM-Benutzeroberfläche hochgeladen wurden. Das System ist standardmäßig gesperrt. Überprüfen Sie die SSL-Zertifikatsdetails im Browser, um sicherzustellen, dass sie mit der von Ihnen generierten lom_certificate.pem übereinstimmen.

Beispiel

[root@netscaler-sdx SSL_Cert]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@netscaler-sdx SSL_Cert]# uname -a
Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
[root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
XenServer release 7.1.2 (xenenterprise)
[root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
Generating RSA private key, 2048 bit long modulus
.................+++
.................+++
e is 65537 (0x10001)
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem
[root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:US
State or Province Name (full name) []:California
Locality Name (eg, city) [Default City]:Santa_Clara
Organization Name (eg, company) [Default Company Ltd]:CSG
Organizational Unit Name (eg, section) []:Engineering
Common Name (eg, your name or your server's hostname) []: cloud.com
Email Address []: none@cloud.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem  request.csr
[root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
Signature ok
subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
Getting Private key
[root@netscaler-sdx SSL_Cert]# ls
lom_certificate.pem  private_key.pem  request.csr
<!--NeedCopy-->

Beispiel private_key.pem (2048 Bit)

Musteranfrage.csr

Beispiel lom_certificate.pem

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Erstellen und installieren Sie ein SSL-Zertifikat auf MPX 9100 und MPX 16000

September 30, 2024

Beitrag von:

September 30, 2024

Beitrag von:

In diesem Artikel

Voraussetzungen
Erstellen Sie ein SSL-Zertifikat mithilfe von OpenSSL
Installieren Sie ein SSL-Zertifikat mithilfe der LOM-GUI
Beispiel

War dieser Artikel hilfreich?