在后端服务上启用客户端身份验证时配置 SSL 监控

August 15, 2023

投稿者:

假设您需要对需要 SSL 客户端证书来验证客户端的服务器进行负载均衡。对于此部署，请添加以下配置：

在 NetScaler 设备上创建 SSL 服务
添加 HTTPS 监视器
添加证书密钥对
将此证书密钥对绑定到 SSL 服务
将 HTTPS 监视器绑定到此服务。

您可以使用此 https 监视器对后端服务执行运行状况检查。

使用客户端证书配置 SSL 监视

使用 SSH 客户端（例如 PuTTY）打开与设备的 SSH 连接。
使用管理员凭据登录设备。

添加 SSL 服务。在命令提示符下，键入：

add service <name> <serverName> <serviceType> <port>
<!--NeedCopy-->

添加 https 监视器。在命令提示符下，键入：
```
add lb monitor <name> <type>

```
添加将用作该 SSL 服务的客户端证书的证书密钥对。在命令提示符下，键入：
```
add ssl certKey <certkeyName> -cert <string> -key <string>

```
将此证书密钥对绑定到 SSL 服务。在命令提示符下，键入：
```
bind ssl service <serviceName> -certkeyName <string>

```
将 https 监视器绑定到 SSL 服务。在命令提示符下，键入：
```
bind service <name> -monitorName <string>

```

示例：

add service ssl_svc 198.51.100.100 SSL 443
Done

add lb monitor ssl_mon HTTP
Done

add ssl certKey abccert -cert serverabc.pem -key serverabc.ky
Done

bind ssl service ssl_svc -certkeyName abccert
Done

bind service ssl_svc -monitorName ssl_mon
Done
<!--NeedCopy-->

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

在后端服务上启用客户端身份验证时配置 SSL 监控

August 15, 2023

投稿者:

August 15, 2023

投稿者:

在本文中

使用客户端证书配置 SSL 监视