Cree e instale un certificado SSL en NetScaler MPX 9100 y MPX 16000

Crear un certificado SSL mediante OpenSSL

Realice los siguientes pasos desde OpenSSL:

Genere una clave privada RSA de 2048 bits. Tipo: openssl genersa -out private_key.pem 2048

Se crea un archivo denominado private_key.pem en el directorio actual que contiene la clave privada RSA.

Genere una CSR con esta clave privada. Escriba: openssl req -new -key private_key.pem -out request.csr Introduzca valores para los siguientes parámetros:

Nombre del país (código de 2 letras): Por ejemplo, EE. UU.
Nombre del estado o la provincia (nombre completo): Por ejemplo, California
Nombre de localidad: Por ejemplo, San Francisco
Nombre de la organización: Por ejemplo, Mi empresa
Nombre de la unidad organizativa: por ejemplo, Departamento de TI
Nombre común Por ejemplo, su nombre (o el nombre de host de su servidor)
Dirección de correo electrónico: Por ejemplo, admin@mycompany.com
Contraseña de desafío: dejar en blanco
Nombre opcional de la empresa: dejar en blanco

Se crea un archivo denominado request.csr en el directorio actual que contiene la solicitud de firma del certificado.

Genere un certificado SSL autofirmado con la CSR y la clave privada. El certificado es válido durante 365 días. Escriba: openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365

Se crea un archivo denominado lom_certificate.pem en el directorio actual que contiene el certificado SSL autofirmado.

Instalación de un certificado SSL mediante la GUI de LOM

Inicie sesión en la interfaz web de LOM con la cuenta de administrador predeterminada (nsroot).

Navegue hasta Configuration > Network > SSL Certificates.

En Nuevo certificado SSL, haga clic en Seleccione el archivo.

Navegue hasta la ubicación del archivo del certificado (lom_certificate.pem).

En Nueva clave privada, haga clic en Seleccione el archivo.

Busque la ubicación del archivo de claves (private_key.pem).

Haga clic en Cargar.

El BMC se reiniciará después de cargar el certificado SSL y la clave privada en la interfaz de usuario de LOM y el sistema estará bloqueado de forma predeterminada. Comprueba los detalles del certificado SSL en el navegador para confirmar que coincide con el lom_certificate.pem que generaste.

Ejemplo

  [root@netscaler-sdx SSL_Cert]# openssl version
  OpenSSL 1.0.2k-fips  26 Jan 2017
  [root@netscaler-sdx SSL_Cert]# uname -a
  Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
  [root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
  XenServer release 7.1.2 (xenenterprise)
  [root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
  Generating RSA private key, 2048 bit long modulus
  .................+++
  .................  +++
  e is 65537 (0x10001)
  [root@netscaler-sdx SSL_Cert]# ls
  private_key.pem
  [root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
  You are about to be asked to enter information that will be incorporated
  into your certificate request.
  What you are about to enter is what is called a Distinguished Name or a DN.
  There are quite a few fields but you can leave some blank
  For some fields there will be a default value,
  If you enter '.', the field will be left blank.
  -----
  Country Name (2 letter code) [XX]:US
  State or Province Name (full name) []:California
  Locality Name (eg, city) [Default City]:Santa_Clara
  Organization Name (eg, company) [Default Company Ltd]:CSG
  Organizational Unit Name (eg, section) []:Engineering
  Common Name (eg, your name or your server's hostname) []: cloud.com
  Email Address []: none@cloud.com

  Please enter the following 'extra' attributes
  to be sent with your certificate request
  A challenge password []:
  An optional company name []:
  [root@netscaler-sdx SSL_Cert]# ls
  private_key.pem  request.csr
  [root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
  Signature ok
  subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
  Getting Private key
  [root@netscaler-sdx SSL_Cert]# ls
  lom_certificate.pem  private_key.pem  request.csr
<!--NeedCopy-->

Ejemplo de private_key.pem (2048 bits)

Solicitud de muestra.csr

Ejemplo de lom_certificate.pem

En este artículo

Requisitos previos
Crear un certificado SSL mediante OpenSSL
Instalación de un certificado SSL mediante la GUI de LOM
Ejemplo

¿Le ha resultado útil?

NetScaler Secure Deployment Guide