NetScaler SDX

SDX 9100 および SDX 16000 に SSL 証明書を作成してインストールする

September 30, 2024

寄稿者:

OpenSSL を使用してキーを作成し、証明書署名リクエスト (CSR) を生成し、自己署名 SSL 証明書を生成します。 LOM GUI を使用して SSL 証明書をインストールします。インストールが成功すると、LOM GUI は新しい SSL 証明書を使用して安全な接続を行います。

前提条件

OpenSSL がインストールされている FreeBSD または Linux マシンを実行している SDX プラットフォームへのアクセス。
LOM Web インターフェイスへの管理アクセス認証情報 (nsroot/パスワード)。

OpenSSL を使用して SSL 証明書を作成する

OpenSSL から以下のステップを実行します。

2048 ビットの RSA プライベートキーを生成します。タイプ: openssl genrsa-out private_key.pem 2048

private_key.pem という名前のファイルが、RSA プライベートキーを含む現在のディレクトリに作成されます。
このプライベートキーを使用して CSR を生成します。タイプ: openssl req-new-key private_key.pem-out request.csr 次のパラメーターの値を入力します：
- 国名 (2 文字のコード): 例:米国
- 州または都道府県の名前 (フルネーム): 例:カリフォルニア
- 地域名:たとえば、サンフランシスコ
- 組織名:たとえば、「マイカンパニー」
- 組織単位名:たとえば、IT 部門
- 共通名たとえば、あなたの名前 (またはサーバーのホスト名)
- 電子メールアドレス:たとえば、 admin@mycompany.com
- チャレンジパスワード:空欄のまま
- オプションの会社名:空欄のままにする
request.csr という名前のファイルが、証明書署名要求を含む現在のディレクトリに作成されます。
CSR とプライベートキーを使用して自己署名 SSL 証明書を生成します。証明書は 365 日間有効です。タイプ: openssl x509-req-in request.csr-signkey private_key.pem-out lom_certificate.pem-days 365

lom_certificate.pem という名前のファイルが、自己署名 SSL 証明書を含む現在のディレクトリに作成されます。

LOM GUI を使用して SSL 証明書をインストールする

デフォルトの管理者アカウント (nsroot) を使用して LOM Web インターフェイスにログインします。
構成 > ネットワーク > SSL 証明書に移動します。
「新規 SSL 証明書」で、「 ファイルを選択」をクリックします。
証明書ファイル (lom_certificate.pem) の場所を参照します。
「新規秘密鍵」で、「 ファイルを選択」をクリックします。
キーファイル (private_key.pem) の場所を参照します。
［アップロード］ をクリックします。

SSL 証明書とプライベートキーを LOM UI にアップロードすると BMC が再起動し、システムはデフォルトでロックされます。ブラウザでSSL証明書の詳細をチェックして、生成したlom_certificate.pemと一致していることを確認します。

Example

[root@netscaler-sdx SSL_Cert]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@netscaler-sdx SSL_Cert]# uname -a
Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
[root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
XenServer release 7.1.2 (xenenterprise)
[root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
Generating RSA private key, 2048 bit long modulus
.................+++
.................+++
e is 65537 (0x10001)
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem
[root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:US
State or Province Name (full name) []:California
Locality Name (eg, city) [Default City]:Santa_Clara
Organization Name (eg, company) [Default Company Ltd]:CSG
Organizational Unit Name (eg, section) []:Engineering
Common Name (eg, your name or your server's hostname) []: cloud.com
Email Address []: none@cloud.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem  request.csr
[root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
Signature ok
subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
Getting Private key
[root@netscaler-sdx SSL_Cert]# ls
lom_certificate.pem  private_key.pem  request.csr

[root@netscaler-sdx SSL_Cert]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@netscaler-sdx SSL_Cert]# uname -a
Linux netscaler-sdx 4.4.0+2 #1 SMP Fri Apr 30 02:46:33 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
[root@netscaler-sdx SSL_Cert]# cat /etc/centos-release
XenServer release 7.1.2 (xenenterprise)
[root@netscaler-sdx SSL_Cert]# openssl genrsa -out private_key.pem 2048
Generating RSA private key, 2048 bit long modulus
.................+++
.................+++
e is 65537 (0x10001)
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem
[root@netscaler-sdx SSL_Cert]# openssl req -new -key private_key.pem -out request.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:US
State or Province Name (full name) []:California
Locality Name (eg, city) [Default City]:Santa_Clara
Organization Name (eg, company) [Default Company Ltd]:CSG
Organizational Unit Name (eg, section) []:Engineering
Common Name (eg, your name or your server's hostname) []: cloud.com
Email Address []: none@cloud.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@netscaler-sdx SSL_Cert]# ls
private_key.pem  request.csr
[root@netscaler-sdx SSL_Cert]# openssl x509 -req -in request.csr -signkey private_key.pem -out lom_certificate.pem -days 365
Signature ok
subject=/C=US/ST=California/L=Santa_Clara/O=CSG/OU=Engineering/CN=cloud.com/emailAddress=none@cloud.com
Getting Private key
[root@netscaler-sdx SSL_Cert]# ls
lom_certificate.pem  private_key.pem  request.csr
<!--NeedCopy-->

サンプルプライベートキー.pem (2048 ビット)

サンプルリクエスト.csr

サンプル lom_certificate.pem

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

SDX 9100 および SDX 16000 に SSL 証明書を作成してインストールする

September 30, 2024

寄稿者:

September 30, 2024

寄稿者:

この情報は役に立ちましたか?