Citrix SD-WAN Center

安装 Citrix SD-WAN™ SSL 证书

为在 Citrix SD-WAN MCN 与 Citrix SD-WAN Center 之间建立连接,请从 MCN SD-WAN 设备下载 SSL 证书并将其安装到 SD-WAN Center。

可以在 MCN 上重新生成设备证书,以替换预定义证书,然后将其安装到 SD-WAN Center。

对于新部署以及为了使 SSL 通信正常工作,将设备证书安装到 SD-WAN Center 是强制性的。MCN 生成网络证书,并通过证书管理器将带有私钥的证书分发给所有节点。每个分支都使用这些证书来验证 SD-WAN Center。

要生成并安装 SD-WAN 证书

  1. 在 MCN SD-WAN 设备中,导航到“配置”>“虚拟 WAN”>“SD-WAN Center 证书”>“MCN 证书管理”。

  2. 单击“重新生成证书”以生成新的 SSL 证书,从而建立与 SD-WAN Center 的通信。

    重新生成证书

    注意:

    重新生成 SSL 证书时,SD-WAN 设备会立即使用新证书与发现的 SD-WAN Center 进行通信。但是,在 SD-WAN Center 上下载并安装新生成的证书之前,不会建立与设备的通信。

  3. 单击“下载证书”。导航到所需位置并保存证书。

  4. 在 Citrix SD-WAN Center Web 界面中,导航到“配置”>“SSL 证书”>“MCN 证书”。

    MCN 证书

  5. 单击“浏览”并选择下载的 MCN SSL 证书。

    上传并安装 SD-WAN Center 证书

  6. 单击“上传并安装”,这会将 MCN SSL 证书上传到 SD-WAN Center。

安装 Citrix SD-WAN™ SSL 证书