Citrix SD-WAN Center 11.4

安装 Citrix SD-WAN™ SSL 证书

为了在 Citrix SD-WAN MCN 和 Citrix SD-WAN Center 之间建立连接,请从 MCN SD-WAN 设备下载 SSL 证书并将其安装到 SD-WAN Center。

您可以在 MCN 上重新生成设备证书,该证书将替换预定义证书,然后将其安装到 SD-WAN Center。

对于新部署以及 SSL 通信的正常工作,将设备证书安装到 SD-WAN Center 是强制性的。MCN 会生成一个网络证书,并通过证书管理器将带有私钥的证书分发给所有节点。每个分支机构都使用这些证书来验证 SD-WAN Center。

要生成并安装 SD-WAN 证书:

  1. 在 MCN SD-WAN 设备中,导航到 “Configuration”(配置) > “Virtual WAN”(虚拟 WAN) > “SD-WAN Center Certificates”(SD-WAN Center 证书) > “MCN Certificate Management”(MCN 证书管理)

  2. 单击 “Regenerate Certificate”(重新生成证书) 以生成新的 SSL 证书,从而与 SD-WAN Center 建立通信。

    重新生成证书

    注意:

    重新生成 SSL 证书后,SD-WAN 设备会立即使用新证书与发现的 SD-WAN Center 进行通信。但是,在您下载并将新生成的证书安装到 SD-WAN Center 之前,与设备的通信不会建立。

  3. 单击 “Download Certificate”(下载证书)。导航到所需位置并保存证书。

  4. 在 Citrix SD-WAN Center Web 界面中,导航到 “Configuration”(配置) > “SSL Certificate”(SSL 证书) > “MCN Certificate”(MCN 证书)

    MCN 证书

  5. 单击 “Browse”(浏览) 并选择已下载的 MCN SSL 证书。

    上传并安装 SD-WAN Center 证书

  6. 单击 “Upload and Install”(上传并安装),它会将 MCN SSL 证书上传到 SD-WAN Center。

安装 Citrix SD-WAN™ SSL 证书