Citrix SD-WAN

证书身份验证

Citrix SD-WAN 通过使用网络加密和虚拟路径 IPsec 通道等安全技术,确保在 SD-WAN 网络中的设备之间建立安全路径。除了现有的安全措施之外,Citrix SD-WAN 11.0.2 中还引入了基于证书的身份验证。

证书身份验证允许组织使用其私有证书颁发机构 (CA) 颁发的证书对设备进行身份验证。设备在建立虚拟路径之前进行身份验证。例如,如果分支设备尝试连接到数据中心,并且分支中心的证书与数据中心期望的证书不匹配,则不会建立虚拟路径。

CA 颁发的证书将公钥绑定到设备名称。公钥与证书标识的设备所拥有的相应私钥一起工作。

您可以使用 Citrix SD-WAN Orchestrator 服务启用 SD-WAN 设备的证书身份验证。有关证书身份验证的更多信息,请参阅 证书身份验证

证书身份验证