NetScaler MPX

Créer et installer un certificat SSL sur MPX 9100 et MPX 16000

September 30, 2024

Contributeur:

Utilisez OpenSSL pour créer une clé, générer une demande de signature de certificat (CSR) et générer un certificat SSL auto-signé. Utilisez l’interface graphique LOM pour installer le certificat SSL. Après une installation réussie, l’interface graphique LOM utilise le nouveau certificat SSL pour les connexions sécurisées.

Logiciels requis

Accès à une plate-forme MPX exécutant FreeBSD ou une machine Linux avec OpenSSL installé.
Informations d’accès administratives (nsroot/mot de passe) à l’interface Web LOM.

Créer un certificat SSL en utilisant OpenSSL

Effectuez les étapes suivantes depuis OpenSSL :

Générer une clé privée RSA de 2048 bits. Type : openssl genrsa -out private_key.pem 2048

Un fichier nommé private_key.pem est créé dans le répertoire courant contenant la clé privée RSA.
Générez un CSR en utilisant cette clé privée. Type : openssl req -new -key private_key.pem -out request.csr Saisissez des valeurs pour les paramètres suivants :
- Nom du pays (code à 2 lettres) : Par exemple, États-Unis
- Nom de l’État ou de la province (nom complet) : Par exemple, Californie
- Nom de la localité : Par exemple, San Francisco
- Nom de l’organisation : Par exemple, Mon entreprise
- Nom de l’unité organisationnelle : Par exemple, Département informatique
- Nom commun Par exemple, votre nom (ou le nom d’hôte de votre serveur)
- Adresse e-mail : Par exemple, admin@mycompany.com
- Mot de passe de défi : laisser vide
- Nom de l’entreprise facultatif : laisser vide
Un fichier nommé request.csr est créé dans le répertoire courant contenant la demande de signature de certificat.
Générez un certificat SSL auto-signé à l’aide du CSR et de la clé privée. Le certificat est valable 365 jours. Type : openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365

Un fichier nommé lom_certificate.pem est créé dans le répertoire courant contenant le certificat SSL auto-signé.

Installer un certificat SSL à l’aide de l’interface graphique LOM

Connectez-vous à l’interface Web LOM en utilisant le compte administrateur par défaut (nsroot).
Accédez à Configuration > Réseau > Certificats SSL.
Dans Nouveau certificat SSL, cliquez sur Sélectionner un fichier.
Accédez à l’emplacement du fichier de certificat (lom_certificate.pem).
Dans Nouvelle clé privée, cliquez sur Sélectionner un fichier.
Accédez à l’emplacement du fichier clé (private_key.pem).
Cliquez sur Télécharger.

Le BMC redémarrera après avoir téléchargé le certificat SSL et la clé privée sur l’interface utilisateur LOM et le système sera verrouillé par défaut. Vérifiez les détails du certificat SSL dans le navigateur pour confirmer qu’il correspond au lom_certificate.pem que vous avez généré.

Exemple

[root@netscaler-sdx SSL_Cert]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@netscaler-sdx SSL_Cert]# uname -a
Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
[root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
XenServer release 7.1.2 (xenenterprise)
[root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
Generating RSA private key, 2048 bit long modulus
.................+++
.................+++
e is 65537 (0x10001)
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem
[root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:US
State or Province Name (full name) []:California
Locality Name (eg, city) [Default City]:Santa_Clara
Organization Name (eg, company) [Default Company Ltd]:CSG
Organizational Unit Name (eg, section) []:Engineering
Common Name (eg, your name or your server's hostname) []: cloud.com
Email Address []: none@cloud.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem  request.csr
[root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
Signature ok
subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
Getting Private key
[root@netscaler-sdx SSL_Cert]# ls
lom_certificate.pem  private_key.pem  request.csr
<!--NeedCopy-->

Exemple de private_key.pem (2048 bits)

Exemple de demande.csr

Exemple de lom_certificate.pem

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Créer et installer un certificat SSL sur MPX 9100 et MPX 16000

September 30, 2024

Contributeur:

September 30, 2024

Contributeur:

Dans cet article

Logiciels requis
Créer un certificat SSL en utilisant OpenSSL
Installer un certificat SSL à l’aide de l’interface graphique LOM
Exemple

Cela vous a-t-il été utile ?