Netscaler证书过期Netscaler本地证书过期更新配置.docxVIP

一.报错信息完整配置过程如下：二、配置证书NetScaler支持多种证书颁发，您可以使用互联网证书颁发机构的证书、也可以使用微软的证书服务，为了大家简便使用NetScaler，本次我们将使用NetScaler内部证书颁发来实现本次配置。注意！：如果您是使用Win 2003作为Web Interface Server或WinXP客户来访问，默认他们可能不支持SHA 256的CA。所以需要安装一个补丁/kb/968730。2.1 启用SSL 打开NetScaler VPX配置控制台，在SSL上右键选择“Enable SSL Feature”，成功后蓝色的感叹号将会消失，说明SSL功能已经启用了。2.2 生成根证书a) 打开NetScaler控制台，进入SSL，在SSL Keys中点击“Create RSA Key”。b) 在“Create RSA Key”中输入Key Filename为“c-root.key”,Key Size为“1024”，点击“Create”后，再点击“Close”。c) 回到SSL配置界面后，在“SSL Certificates”中点击“Create CSR”，系统将会出现证书签发请求的对话框。请输入“Request File Name”为“c-root.csr”，通过Browse…?选择?Key File Name”，即上步我们生成的c-root.key。设置Common Name、State、Organization Name、Country Name。点击“Create”后，再点击“Close”。d) 生成根证书，完成证书请求后，点击“Create Certificate”，出现证书生成对话框。在“Certificate File Name”中输入“c-root.cer”，请在“Certificate Type”中选择“Root-CA”指定其证书为根证书。分别选择证书的CSR和Key文件所在的位置。证书的有效期默认是365天，您也可以根据客户的要求进行修改。完成后，点击“Create”再点击“Close”完成根证书的申请。2.3 生成服务器证书a) 创建RSA Key，进入SSL控制台并在SSL Keys中点击“Create RSA Key”，在出现的“Create RSA Key”的对话框中输入Key File Name为“c-server.key”，设置Key Size为“1024”。完成后，点击“Create”再点击“Close”。b) 创建证书请求。返回SSL控制台中，在SSL Certificates中点击“Create CSR”，输入Request File Name为“c-server.csr”，选择Key File Name为“c-server.key”。设置Common Name为“*.您的域名”，并设置State、Organization Name、Country Name。完成后，点击“Create”再点击“Close”。注意：请在Common Name中务必设置为“*.您的域名”，如果你需要使用了Web Interface Load Balance(LB)功能的话，那么需要有一个LB Virtual Server的域，AG需要一个域名，所以我们需要多个域名，但此处无法设置多个域，所以使用通配符*来代表。c) 生成服务器证书。完成服务器证书请求后，在SSL Certificates中点击“Create Certificate”，输入Certificate File Name为“c-server.cer”，在证书类型中选择“Server”。选择CSR文件、根证书文件、根证书Key，CA Serial Number Files中设置“c-server.serial”完成后，点击“Create”再点击“Close”。2.4 导出根证书在SSL界面的Tools中，点击“Manage Certificates/Keys/CSRs”，选择“c-root.cer”点击??Download”,选择存储位置后点击“Download”。2.5 在VPX中安装服务器证书打开NetScaler VPX控制台，点击SSL?Certificates，点击“Install”，在Install Certificate中输入Certificate-key pair name为“c-server.pair”，并选择服务器的证书(c-server.cer)和Key文件“c-server.key”，点击“Install”。安装完成后，请在SSL Certificate中检查该证书是否存在。2.6 在Web Interface和终端访问的的计算机中安装根证书以管理员身份登录到WI或终端计算机（ICA Client计算机）