Service NetScaler Console

Tableau de bord SSL

La console NetScaler rationalise désormais tous les aspects de la gestion des certificats pour vous. Grâce à une console unique, vous pouvez établir des stratégies automatisées pour garantir l’émetteur, la force de clé et les algorithmes corrects, tout en gardant un œil étroit sur les certificats inutilisés ou bientôt expirés. Pour commencer à utiliser le tableau de bord SSL de NetScaler Console et ses fonctionnalités, vous devez comprendre ce qu’est un certificat SSL et comment utiliser NetScaler Console pour suivre vos certificats SSL.

Un certificat SSL (Secure Socket Layer), qui fait partie de toute transaction SSL, est un formulaire de données numérique (X509) qui identifie une société (domaine) ou un individu. Le certificat possède un composant de clé publique visible par tout client qui souhaite lancer une transaction sécurisée avec le serveur. La clé privée correspondante, qui réside en toute sécurité sur l’appliance NetScaler, est utilisée pour effectuer le chiffrement et le déchiffrement par clé asymétrique (ou clé publique).

Vous pouvez obtenir un certificat SSL et une clé de l’une des manières suivantes :

  • De la part d’une autorité de certification (CA) autorisée
  • En générant un nouveau certificat SSL et une nouvelle clé sur l’appliance NetScaler

La console NetScaler fournit une vue centralisée des certificats SSL installés sur toutes les instances NetScaler gérées. Sur le tableau de bord SSL, vous pouvez afficher des graphiques qui vous aident à suivre les émetteurs de certificats, les forces clés, les algorithmes de signature, les certificats expirés ou non utilisés, etc. Vous pouvez également voir la distribution des protocoles SSL qui s’exécutent sur vos serveurs virtuels et les clés qui y sont activées.

Vous pouvez également configurer des notifications pour vous informer lorsque les certificats sont sur le point d’expirer et inclure des informations sur les instances NetScaler qui utilisent ces certificats.

Vous pouvez lier un certificat d’instance NetScaler à un certificat CA. Cependant, assurez-vous que les certificats que vous liez au même certificat d’autorité de certification ont la même source et le même émetteur. Une fois que vous avez lié un ou plusieurs certificats à un certificat d’autorité de certification, vous pouvez les dissocier.

Remarque :

Vous pouvez également utiliser un serveur Venafi Trust Protection Platform avec NetScaler Console pour automatiser la gestion de l’ensemble du cycle de vie des certificats SSL. Pour plus d’informations, voir Automatiser la gestion des certificats SSL.

Tableau de bord SSL

Dans cet article