Documentación de productos
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Usar el panel SSL

January 30, 2024
Contribución de: 
C

Puede usar el panel de certificados SSL de Citrix Application Delivery Management (ADM) para ver gráficos que le ayudan a realizar un seguimiento de los emisores de certificados, los puntos fuertes clave y los algoritmos de firma. El panel de control de certificados SSL también muestra gráficos que indican lo siguiente:

  • Número de días después de los cuales caducan los certificados

  • Número de certificados usados y no utilizados

  • Número de certificados autofirmados y firmados por una CA

  • Número de emisores

  • algoritmos de firma

  • Protocolos SSL

  • Las 10 instancias principales por número de certificados en uso

Para supervisar certificados SSL

Puede utilizar el panel de control SSL de Citrix ADM para supervisar sus certificados si su empresa tiene una política SSL en la que ha definido ciertos requisitos de certificado SSL, como que todos los certificados deben tener un nivel mínimo de claves de 2048 bits y una autoridad de CA de confianza debe autorizarlos.

En otro ejemplo, es posible que haya subido un certificado nuevo pero haya olvidado vincularlo a un servidor virtual. El panel de control SSL resalta los certificados SSL que se están utilizando o no. En la sección Uso, puede ver el número de certificados que se han instalado y el número de certificados que se están utilizando. Puede seguir haciendo clic en el gráfico para ver el nombre del certificado, la instancia en la que se está utilizando, su validez, su algoritmo de firma, etc.

Para supervisar los certificados SSL en Citrix ADM, vaya aRedes> Tablero SSL.

imagen traducida

Citrix ADM le permite sondear certificados SSL y agregar todos los certificados SSL de las instancias inmediatamente a Citrix ADM. Para hacerlo, vaya a Redes >  Panel de control SSL y haga clic en Sondear ahora . Aparece la página Sondear ahora , que presenta la opción de sondear todas las instancias de Citrix Application Delivery Controller (ADC) de la red o sondear las instancias seleccionadas.

Puede utilizar el panel SSL de Citrix ADM para ver o supervisar los detalles de los certificados SSL, los servidores virtuales SSL y los protocolos SSL de Citrix ADC. Los números “totales” son hipervínculos, en los que puede hacer clic para mostrar detalles relacionados con certificados SSL, servidores virtuales SSL o protocolos SSL.

Por ejemplo, cuando un usuario hace clic en el número 52 de «Autofirmado vs. CA firmada” en la figura anterior, aparece una nueva ventana que muestra los detalles de los 52 certificados SSL en las instancias NetScaler ADC.

imagen traducida

El panel de control SSL de Citrix ADM también muestra la distribución de los protocolos SSL que se ejecutan en los servidores virtuales. Como administrador, puede especificar los protocolos que desea supervisar mediante la política SSL. Los protocolos compatibles son SSLv2, SSLv3, TLS1.0, TLS1.1 y TLS1.2. Los protocolos SSL utilizados en servidores virtuales aparecen en formato de gráfico de barras. Al hacer clic en un protocolo específico, se muestra una lista de servidores virtuales que utilizan ese protocolo.

Aparece un gráfico de anillos después de habilitar o deshabilitar las claves RSA Diffie-Hellman (DH) o Ephermeral en el panel de control SSL. Estas claves permiten la comunicación segura con clientes de exportación incluso si el certificado del servidor no admite clientes de exportación, como en el caso de un certificado de 1024 bits. Al hacer clic en el gráfico correspondiente, se muestra una lista de los servidores virtuales en los que están habilitadas las claves DH o RSA efímeras.

Para ver pistas de auditoría de certificados SSL

Ahora puede ver los detalles de registro de certificados SSL en Citrix ADM. Los detalles del registro muestran las operaciones realizadas con certificados SSL en Citrix ADM, como la instalación de certificados SSL, la vinculación y desvinculación de certificados SSL, la actualización de los certificados SSL y la eliminación de certificados SSL. La información de seguimiento de auditoría es útil mientras se supervisan los cambios en los certificados SSL realizados en una aplicación con varios propietarios.

Para ver un registro de auditoría de una operación concreta realizada en Citrix ADM mediante certificados SSL, vaya a Redes > Panel de control SSL > Registros de auditoría SSL .

imagen traducida

Para una operación concreta realizada con certificado SSL, puede ver su estado, hora de inicio y hora de finalización. Además, puede ver la instancia en la que se realizó la operación y los comandos ejecutados en esa instancia.

imagen traducida

Para excluir certificados Citrix ADC predeterminados en el panel SSL

Citrix ADM le permite mostrar u ocultar los certificados predeterminados de Citrix ADC que aparecen en los gráficos de SSL Dashboard según sus preferencias. De forma predeterminada, todos los certificados se muestran en el panel SSL, incluidos los certificados predeterminados.

Para mostrar u ocultar certificados predeterminados en el panel SSL:

  1. Vaya a Networks > SSL Dashboard en la GUI de Citrix ADM.

  2. En la página Tablero de SSL, haga clic en Configuración.

  3. En la página Configuración, seleccione General.

  4. Escriba el número de días en que caduca el certificado para recibir una notificación sobre la caducidad del certificado.

  5. Seleccione el método de notificación y cree los perfiles respectivos.

  6. En la sección Filtro de certificados, desactive la casilla de verificación Mostrar certificados predeterminados y haga clic en Guardar y salir.

    imagen traducida

Usar el panel SSL
January 30, 2024
Contribución de: 
C
January 30, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.