故障排除
如果配置后 SSL 功能无法按预期运行，则可以使用一些常用工具来访问 NetScaler 资源并诊断问题。
故障排除的资源
为获得最佳结果，请使用以下资源对 NetScaler 设备上的 SSL 问题进行故障排除：
- 相关的 ns.log 文件
- 最新的 ns.conf 文件
- 消息文件
- 相关
newnslog 文件
- 跟踪文件
- 如果可能，提供证书文件的副本
- 如果可能，请提供密钥文件的副本
- 错误消息（如果有）
除了这些资源外，您还可以使用为 NetScaler 跟踪文件定制的 Wireshark 应用程序来加快故障排除速度。
排除 SSL 问题
要对 SSL 问题进行故障排除，请按以下步骤继续：
- 验证 NetScaler 设备是否已获得 SSL 卸载和负载平衡的许可。
- 确认设备上已启用 SSL 卸载和负载平衡功能。
- 确认 SSL 虚拟服务器的状态未显示为 DOWN。
- 验证绑定到虚拟服务器的服务的状态是否显示为 DOWN。
- 验证有效证书是否绑定到虚拟服务器。
- 验证服务是否使用了适当的端口，最好是端口 443。
解密来自数据包跟踪的 TLS1.3 流量
要对在 TLS1.3 上运行的协议进行故障排除，必须先解密 TLS1.3 流量。要在 Wireshark 中解密 TLS 1.3，必须以密NSS 钥日志格式导出密钥。有关密钥日志格式的更多信息，请参阅 NSS 密钥日志格式。
有关如何捕获数据包跟踪的信息，请参阅在跟 踪期间捕获 SSL 会话密钥。
注意：NetScaler 会自动以适用于正在使用的 TLS/SSL 协议版本的相应格式记录每个连接的密钥。
在 HA 设置中，CRL 刷新不会在辅助节点上发生
刷新不会发生，因为只有主节点可以通过专用网络访问 CRL 服务器。
解决办法： 使用 CRL 服务器的 IP 地址在主节点上添加服务。此服务充当 CRL 服务器的代理。在节点之间同步配置时，CRL 刷新将通过在主节点上配置的服务同时适用于主节点和辅助节点。
本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。
DIESER DIENST KANN ÜBERSETZUNGEN ENTHALTEN, DIE VON GOOGLE BEREITGESTELLT WERDEN. GOOGLE LEHNT JEDE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG IN BEZUG AUF DIE ÜBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWÄHRLEISTUNG DER GENAUIGKEIT, ZUVERLÄSSIGKEIT UND JEGLICHER STILLSCHWEIGENDEN GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.
CE SERVICE PEUT CONTENIR DES TRADUCTIONS FOURNIES PAR GOOGLE. GOOGLE EXCLUT TOUTE GARANTIE RELATIVE AUX TRADUCTIONS, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE D'EXACTITUDE, DE FIABILITÉ ET TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON.
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES CON TECNOLOGÍA DE GOOGLE. GOOGLE RENUNCIA A TODAS LAS GARANTÍAS RELACIONADAS CON LAS TRADUCCIONES, TANTO IMPLÍCITAS COMO EXPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE EXACTITUD, FIABILIDAD Y OTRAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN EN PARTICULAR Y AUSENCIA DE INFRACCIÓN DE DERECHOS.
本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。
このサービスには、Google が提供する翻訳が含まれている可能性があります。Google は翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。
ESTE SERVIÇO PODE CONTER TRADUÇÕES FORNECIDAS PELO GOOGLE. O GOOGLE SE EXIME DE TODAS AS GARANTIAS RELACIONADAS COM AS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA DE PRECISÃO, CONFIABILIDADE E QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO E NÃO INFRAÇÃO.
