在 Citrix Gateway 上安装签名证书

当您收到来自证书颁发机构 (CA) 的签名证书时,请将其与设备上的私钥配对,然后在 Citrix Gateway 上安装该证书。

将签名证书与私钥配对

  1. 使用安全外壳 (SSH) 程序(例如 WinSCP)将证书复制到 Citrix Gateway 到文件夹 nsconfig/ssl。
  2. 在配置实用程序的配置选项卡的导航窗格中,展开 SSL,然后单击证书。
  3. 在详细信息窗格中,单击“安装”。
  4. 在证书密钥对名称中,键入证书的名称。
  5. 在“证书文件名”中,选择“浏览”中的菜单框,然后单击“设备”。
  6. 导航到证书,单击 选择,然后单击 打开。
  7. 在“私钥文件名”中,选择“浏览”中的菜单框,然后单击“设备”。私钥的名称与证书签名请求 (CSR) 的名称相同。私钥位于 Citrix Gateway 的目录中\n sconfig\ ssl。
  8. 选择私钥,然后单击“打开”。
  9. 如果证书是 PEM-format,请在“密码”中键入私钥的密码。
  10. 如果要配置证书何时到期的通知,请选择“过期时通知”。
  11. 在“通知期限”中,键入天数,单击“创建”,然后单击“关闭”。

将证书和私钥绑定到虚拟服务器

创建并链接证书和私钥对后,将其绑定到虚拟服务器。

  1. 在配置实用程序中的配置选项卡的导航窗格中,展开 Citrix Gateway ,然后单击 虚拟服务器。
  2. 在详细信息窗格中,单击虚拟服务器,然后单击打开。
  3. 在“证书”选项卡上的“可用”下,选择一个证书,单击“添加”,然后单击“确定”。

取消测试证书与虚拟服务器的绑定

安装签名证书后,取消绑定到虚拟服务器的所有测试证书。您可以使用配置实用程序解绑测试证书。

  1. 在配置实用程序中的配置选项卡的导航窗格中,展开 Citrix Gateway ,然后单击 虚拟服务器。
  2. 在详细信息窗格中,单击虚拟服务器,然后单击打开。
  3. 在“证书”选项卡上的“已配置”下,选择测试证书,然后单击“删除”。
在 Citrix Gateway 上安装签名证书