Application Delivery Management

高可用性展開におけるデータベースカスタム証明書と暗号の管理

NetScaler Consoleでは、デフォルトで組み込まれているデータベース証明書を、信頼できる認証局からの独自の証明書に置き換えることができます。また、NetScaler Consoleデータベースで独自の暗号スイートを構成することもできます。この機能により、証明書管理のニーズに対してより高い柔軟性とセキュリティが提供され、信頼できるSSL証明書を使用してHAノード間のすべての通信が保護されます。

NetScaler Consoleへのデータベース証明書のインストール

HAセットアップで証明書をインストールするには:

  1. [設定] > [HA展開] に移動し、[データベース証明書] をクリックします。
  2. [インストール済み証明書] タブをクリックし、[新しい証明書のインストール] をクリックします。
  3. [Application Delivery Managementにデータベース証明書をインストール] ページで、ルート証明書、サーバー証明書、およびサーバーキーをアップロードします。次のいずれかを実行できます。
    • [ファイルの選択] > [ローカル] を選択して、ローカルマシンから証明書またはキーファイルをアップロードします。
    • [ファイルの選択] > [アプライアンス] を選択して、NetScaler Consoleに存在する証明書またはキーファイルをアップロードします。
  4. [インストール] をクリックします。

データベース証明書のインストール

注:

複数のチェーン証明書がある場合は、それらを1つのファイルに結合する必要があります。中間証明書が最初で、その後にルート証明書が続くように、連結の順序が正しいことを確認してください。この順序は、証明書チェーンが正しく認識されるために不可欠です。

たとえば、次のコマンドは、各証明書ファイル(intermediate_certificate1.crt、intermediate_certificate2.crt、およびroot_certificate.crt)の内容をcombined_certs.crtという名前のファイルに追加します。

cat intermediate_certificate1.crt >> combined_certs.crt
cat intermediate_certificate2.crt >> combined_certs.crt
cat root_certificate.crt >> combined_certs.crt
<!--NeedCopy-->

インストール済みデータベース証明書の管理

インストール済みの証明書を表示、ダウンロード、および削除するには:

  1. [設定] > [HA展開] に移動し、[データベース証明書] をクリックします。
  2. [証明書ファイル] タブをクリックし、[ルート証明書][サーバー証明書]、または [サーバーキー] を選択して、対応するファイルを表示します。
  3. ファイルをローカルマシンにダウンロードするには、[ダウンロード] をクリックします。
  4. 証明書ファイルを削除するには、ファイルを選択し、[削除] をクリックします。表示される確認ダイアログボックスで、[OK] をクリックします。

データベース証明書の管理

データベース暗号スイートの構成

HA展開の暗号スイートを構成するには:

  1. [設定] > [HA展開] に移動し、[データベース証明書] をクリックします。
  2. [暗号] タブをクリックし、[暗号の構成] をクリックします。
  3. [暗号スイートの構成] ページで、利用可能な暗号のリストから1つ以上の暗号を選択します。
  4. [構成] をクリックします。表示される確認ダイアログボックスで、暗号設定を変更するために[はい] をクリックします。

暗号の構成

注:

暗号設定を変更すると、NetScaler Consoleのセカンダリノードとディザスタリカバリノードが再起動します。

高可用性展開におけるデータベースカスタム証明書と暗号の管理