Créer et installer un certificat SSL sur NetScaler MPX 9100 et MPX 16000

Créer un certificat SSL en utilisant OpenSSL

Effectuez les étapes suivantes depuis OpenSSL :

Générer une clé privée RSA de 2048 bits. Type : openssl genrsa -out private_key.pem 2048

Un fichier nommé private_key.pem est créé dans le répertoire courant contenant la clé privée RSA.

Générez un CSR en utilisant cette clé privée. Type : openssl req -new -key private_key.pem -out request.csr Saisissez des valeurs pour les paramètres suivants :

Nom du pays (code à 2 lettres) : Par exemple, États-Unis
Nom de l’État ou de la province (nom complet) : Par exemple, Californie
Nom de la localité : Par exemple, San Francisco
Nom de l’organisation : Par exemple, Mon entreprise
Nom de l’unité organisationnelle : Par exemple, Département informatique
Nom commun Par exemple, votre nom (ou le nom d’hôte de votre serveur)
Adresse e-mail : Par exemple, admin@mycompany.com
Mot de passe de défi : laisser vide
Nom de l’entreprise facultatif : laisser vide

Un fichier nommé request.csr est créé dans le répertoire courant contenant la demande de signature de certificat.

Générez un certificat SSL auto-signé à l’aide du CSR et de la clé privée. Le certificat est valable 365 jours. Type : openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365

Un fichier nommé lom_certificate.pem est créé dans le répertoire courant contenant le certificat SSL auto-signé.

Installer un certificat SSL à l’aide de l’interface graphique LOM

Connectez-vous à l’interface Web LOM en utilisant le compte administrateur par défaut (nsroot).

Accédez à Configuration > Réseau > Certificats SSL.

Dans Nouveau certificat SSL, cliquez sur Sélectionner un fichier.

Accédez à l’emplacement du fichier de certificat (lom_certificate.pem).

Dans Nouvelle clé privée, cliquez sur Sélectionner un fichier.

Accédez à l’emplacement du fichier clé (private_key.pem).

Cliquez sur Télécharger.

Le BMC redémarrera après avoir téléchargé le certificat SSL et la clé privée sur l’interface utilisateur LOM et le système sera verrouillé par défaut. Vérifiez les détails du certificat SSL dans le navigateur pour confirmer qu’il correspond au lom_certificate.pem que vous avez généré.

Exemple

  [root@netscaler-sdx SSL_Cert]# openssl version
  OpenSSL 1.0.2k-fips  26 Jan 2017
  [root@netscaler-sdx SSL_Cert]# uname -a
  Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
  [root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
  XenServer release 7.1.2 (xenenterprise)
  [root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
  Generating RSA private key, 2048 bit long modulus
  .................+++
  .................  +++
  e is 65537 (0x10001)
  [root@netscaler-sdx SSL_Cert]# ls
  private_key.pem
  [root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
  You are about to be asked to enter information that will be incorporated
  into your certificate request.
  What you are about to enter is what is called a Distinguished Name or a DN.
  There are quite a few fields but you can leave some blank
  For some fields there will be a default value,
  If you enter '.', the field will be left blank.
  -----
  Country Name (2 letter code) [XX]:US
  State or Province Name (full name) []:California
  Locality Name (eg, city) [Default City]:Santa_Clara
  Organization Name (eg, company) [Default Company Ltd]:CSG
  Organizational Unit Name (eg, section) []:Engineering
  Common Name (eg, your name or your server's hostname) []: cloud.com
  Email Address []: none@cloud.com

  Please enter the following 'extra' attributes
  to be sent with your certificate request
  A challenge password []:
  An optional company name []:
  [root@netscaler-sdx SSL_Cert]# ls
  private_key.pem  request.csr
  [root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
  Signature ok
  subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
  Getting Private key
  [root@netscaler-sdx SSL_Cert]# ls
  lom_certificate.pem  private_key.pem  request.csr
<!--NeedCopy-->

Exemple de private_key.pem (2048 bits)

Exemple de demande.csr

Exemple de lom_certificate.pem

Dans cet article

Logiciels requis
Créer un certificat SSL en utilisant OpenSSL
Installer un certificat SSL à l’aide de l’interface graphique LOM
Exemple

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide