使用 NetScaler 控制台证书存储管理 SSL 证书

NetScaler 控制台证书存储可帮助您在一个位置存储和管理 SSL 证书。您稍后可以使用存储的证书来配置 NetScaler 设置。

证书存储区允许您添加、更新和删除 SSL 证书。您还可以使用证书存储从 NetScaler 实例导入证书并将其应用于其他目标 NetScaler 实例。

将 SSL 证书添加到证书存储区

导航到 基础设施 > SSL 仪表板 并从列表中选择 管理证书存储 。
单击添加。
在 添加证书 页面上，输入以下详细信息：
- Certkey 名称 - 输入证书的名称。该名称只能包含 ASCII 字母数字、下划线和连字符，且必须少于 30 个字符。证书创建后，您无法更改名称。
- 证书文件 - 浏览到您的本地驱动器并上传证书文件。
- 密钥文件 - 从本地计算机上传密钥文件。
- 密码 - 如果您有 PEM 格式的加密私钥，请输入用于加密私钥的密码。
- 添加证书链 - 选择此选项可将证书添加到证书链中。
- 证书链 - 浏览到您的本地驱动器并上传证书文件。
- 单击创建。

更新证书存储中的 SSL 证书

导航到 基础设施 > SSL 仪表板 并从列表中选择 管理证书存储 。
选择要更新的证书，然后单击更新。
在 更新证书 页面上，输入以下详细信息：
- Certkey 名称 - 显示您选择更新的证书的名称。
- 证书文件 - 要更新证书文件，请上传证书文件。
- 密钥文件 - 要更新密钥文件，请从本地计算机上传密钥文件。
- 密码 - 如果您有 PEM 格式的加密私钥，请输入用于加密私钥的密码。
- 添加证书链 - 选择此选项可将证书添加到证书链中。
- 证书链 - 浏览到您的本地驱动器并上传证书文件。
- 单击确定。

从证书存储区中删除 SSL 证书

导航到 基础设施 > SSL 仪表板 并从列表中选择 管理证书存储 。
选择证书并单击删除。
出现提示时，单击是删除证书。

在 NetScaler 实例上安装 SSL 证书

导航到 基础设施 > SSL 仪表板 并从列表中选择 管理证书存储 。
选择证书并单击安装。
在 在 NetScaler 实例上安装 SSL 证书 页面中，输入以下详细信息：

一个。 证书来源
- 证书 - 显示您选择的证书的名称。
b. 证书详情
- 证书名称 - 显示证书的名称。
- 保存配置 - 选择此选项可保存 NetScaler 配置。安装证书后，NetScaler 配置将被保存。
单击 选择实例 以选择要安装证书的 NetScaler 实例。

单击确定。

从 NetScaler 实例导入证书

导航到 基础设施 > SSL 仪表板 并从列表中选择 管理证书存储 。
单击 导入 NetScaler 证书。
在 导入 NetScaler 证书 页面中，您可以选择以下选项卡之一：
- 导入 NetScaler 证书 - 单击 开始轮询 以轮询所有 NetScaler 实例上的所有 SSL 证书。
- 选择实例 - 选择一个 NetScaler 实例并单击 导入 NetScaler 证书 仅在选定的 NetScaler 实例上轮询 SSL 证书。
轮询后，SSL 证书和密钥文件将被下载并添加到证书存储中。

笔记：

如果存储区中存在相同的证书名称，则证书导入操作将失败。但是，导入操作会继续轮询剩余的证书，并将 NetScaler 证书（如果有）添加到存储中。