Importar e instalar un certificado existente
Puede importar un certificado existente desde un equipo basado en Windows que ejecute Internet Information Services (IIS) o desde un equipo que ejecute Secure Gateway.
Al exportar el certificado, asegúrese de exportar también la clave privada. A veces, no se puede exportar la clave privada, lo que significa que no se puede instalar el certificado en NetScaler Gateway. Si esto ocurre, utilice la Solicitud de firma de certificado (CSR) para crear un certificado. Para obtener más información, consulte Crear una solicitud de firma de certificado.
Al exportar un certificado y una clave privada desde Windows, el equipo crea un archivo de intercambio de información personal (.pfx). Este archivo se instala después en NetScaler Gateway como un certificado PKCS#12.
Si va a reemplazar Secure Gateway por NetScaler Gateway, puede exportar el certificado y la clave privada de Secure Gateway. Si está realizando una migración in situ de Secure Gateway a NetScaler Gateway, el nombre de dominio completo (FQDN) de la aplicación y del dispositivo debe ser el mismo. Al exportar el certificado de Secure Gateway, retira inmediatamente Secure Gateway, instala el certificado en NetScaler Gateway y, a continuación, prueba la configuración. Secure Gateway y NetScaler Gateway no pueden ejecutarse en la red al mismo tiempo si tienen el mismo FQDN.
Si utiliza Windows Server 2003 o Windows Server 2008, puede usar la Consola de administración de Microsoft para exportar el certificado. Para obtener más información, consulte la Ayuda en línea de Windows.
Deje los valores predeterminados para todas las demás opciones, defina una contraseña y guarde el archivo .pfx en su equipo. Cuando se exporta el certificado, lo instala en NetScaler Gateway.
Para instalar el certificado y la clave privada en NetScaler Gateway
-
En la utilidad de configuración, haga clic en la ficha Configuration y, a continuación, en el panel de navegación, haga clic en NetScaler Gateway.
-
En el panel de detalles, en Getting Started, haga clic en NetScaler Gateway wizard.
-
Haga clic en Next, seleccione un servidor virtual existente y, a continuación, haga clic en Next.
-
En Certificate Options, seleccione Install a PKCS#12 (.pfx) file.
-
En PKCS#12 File Name, haga clic en Browse, vaya al certificado y, a continuación, haga clic en Select.
-
En ((Password)), escriba la contraseña de la clave privada.Esta es la contraseña que utilizó al convertir el certificado a formato PEM.
-
Haga clic en Siguiente para finalizar el asistente de NetScaler Gateway sin cambiar ninguna otra configuración.
Cuando el certificado se instala en NetScaler Gateway, el certificado aparece en la utilidad de configuración en el nodo SSL \ > Certificados.
Para crear una clave privada
-
En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, haga clic en SSL.
-
En el panel de detalles, en Claves SSL, haga clic en Crear clave RSA.
-
En Nombre de archivo de clave, escriba el nombre de la clave privada o haga clic en Examinar para buscar un archivo existente.
-
En Tamaño de clave (bits), escriba el tamaño de la clave privada.
-
En Valor de exponente público, seleccione F4 o 3.El valor del exponente público para la clave RSA. Esto forma parte del algoritmo de cifrado y es necesario para crear la clave RSA. Los valores son F4 (Hex: 0x10001) o 3 (Hex: 0x3). El valor predeterminado es F4.
-
En Formato de clave, seleccione PEM o DER. Citrix® recomienda el formato PEM para el certificado.
-
En Algoritmo de codificación PEM, seleccione DES o DES3.
-
En Frase de contraseña PEM y verificar Passphrase, escriba la contraseña, haga clic en Crear y, a continuación, haga clic en Cerrar.Nota: Para asignar una frase de contraseña, el formato de clave debe ser PEM y debe seleccionar el algoritmo de codificación.
Para crear una clave privada DSA en la utilidad de configuración, haga clic en Crear clave DSA y siga los pasos realizados para crear la clave privada RSA.