Exporte los certificados utilizados en un dispositivo NetScaler como archivo PFX
Requisitos previos
Debe tener una instalación funcional del software OpenSSL y debe poder ejecutar OpenSSL desde la interfaz de línea de comandos.
Nota: OpenSSL también está disponible en la línea de comandos y la GUI del dispositivo NetScaler.
Exportar certificado mediante la CLI
Para exportar certificados del dispositivo NetScaler como un archivo PFX para usarlos en otro host, complete el siguiente procedimiento:
-
Obtenga el certificado y el archivo clave pertinentes del dispositivo NetScaler y colóquelos en un directorio local de la estación de trabajo. Todos los archivos de certificados y claves están en el directorio
nsconfig/ssl
.Los certificados de un dispositivo NetScaler se pueden obtener mediante WinSCP.
-
Abra la CLI y cambie el directorio a la ubicación del ejecutable de OpenSSL (de forma
<drive>:\openssl\bin
predeterminada). -
Escriba lo siguiente (el tipo de archivo PFX se utiliza en este ejemplo):
C:\OpenSSL\bin>openssl pkcs12 -export -in <yourcertificatename.cer> -inkey <yourcertificatekey.key> -out <desiredfilename.pfx>
<!--NeedCopy-->
Parameter description:
**yourcertifcatename.cer** - Certificate name present on the NetScaler appliance.
**yourcertificatekey** - Key associated with the certificate `yourcertificatename`.
**desiredfilename** - Name you want to assign to the PFX file.
- Escriba Exportar contraseña e introduzca la contraseña deseada para el archivo PFX. Vuelva a introducir la contraseña de exportación para confirmarla.
Exportar certificado mediante la interfaz gráfica de usuario
Para exportar certificados del dispositivo NetScaler como un archivo PFX para usarlos en otro host, complete el siguiente procedimiento:
Obtenga el certificado y el archivo clave pertinentes del dispositivo NetScaler y colóquelos en un directorio local de la estación de trabajo.
-
Vaya a Administración del tráfico > SSLy, en la sección Herramientas, haga clic en el enlace Administrar certificados, claves o CSR .
-
Seleccione la casilla de verificación situada junto al certificado que desee descargar y haga clic en Descargar.
-
Vaya a Administración del tráfico > SSL > Exportar PKCS #12
En el campo PKCS12, elija el nombre del archivo de salida para el archivo PFX.
En el campo Nombre del archivo de certificado, seleccione el archivo de certificado almacenado en el disco local.
En el campo Nombre de archivo clave, seleccione el archivo clave almacenado en el disco local.
En el campo Contraseña de exportación, introduzca la contraseña de exportación y pulse Aceptar.