نحوه نصب گواهی SSL SSL برای Citrix Access Gateway 5.0

نصب گواهی SSL: Citrix Access Gateway 5.0

 

برای نصب گواهی SSLSSL برای  Citrix Access Gateway 5.0، مراحل زیر را انجام دهید.

 

مرحله 1: نصب گواهی SSLSSL

گواهی SSL از طریق ایمیل ارسال خواهد شد. کلیک کنید گواهی SSLبر روی لینک را تا فایل فشرده (zip) را استخراج کنید، کپی کنید و آن را در یک ویرایشگر متن جایگذاری کنید (ذخیره کنید به عنوان cert.pem) به شکل Notepad یا Notepad ++  . از Microsoft Word یا سایر برنامه های پردازش کلمه که ممکن است کاراکترها را اضافه کنند ، استفاده نکنید. تأیید کنید که خطوط یا فضاهای اضافی در فایل وجود ندارد.

فایل متنی باید شبیه باشد به :

-----BEGIN CERTIFICATE-----
[encoded data] -----END CERTIFICATE-----
اطمینان حاصل کنید که 5 خط تیره در هر دو طرف BEGIN CERTIFICATE و END CERTIFICATE وجود دارد و هیچ فضای سفید، خط اضافی شکسته یا کاراکترهای اضافی به طور تصادفی اضافه نشده است.

  1. در Access Gateway Management Console روی Certificates کلیک کنید.
  2. روی Import کلیک کنید و سپس Server (.pem) را برای وارد کردن گواهی SSLریشه امضاء شده توسط CA ، انتخاب کنید.
  3. در فایل انتخاب شده برای آپلود، به گواهی SSLبروید و سپس بر روی Open کلیک کنید.

slide_8

مرحله 2: نصب گواهی SSLIntermediate CA

 

  1. گواهی SSL Intermediate CA را بگیرید.
  2. در Access Gateway Management Console روی Certificates کلیک کنید.
  3. در پنل Certificate Management ، روی Import کلیک کنید و سپس Trusted (.pem) را انتخاب کنید.
  4. در قسمت Select file to upload ، به فایل بروید و سپس بر روی Open کلیک کنید.
    نکته : هنگام نصب یک گواهی SSLintermediate در Access Gateway ، لازم نیست که کلید خصوصی(private key) یا رمز عبور را مشخص کنید. بعد از اینکه گواهی SSLدر دستگاه نصب شد، گواهی SSLباید که به گواهی SSLserver  مرتبط شود.

 

مرحله 3 : گواهی SSLIntermediate CA  را به گواهینامه SSL پیوند دهید.

  1. در Access Gateway Management Console روی Certificates کلیک کنید.
  2. در قسمت Certificates table ، گواهی SSLserver  را که می خواهید به یک گواهی SSLintermediate  پیوند دهید را انتخاب کنید و سپس روی Add to Chain کلیک کنید.
  3. در پنجره محاوره ای که باز می شود، یک گواهی SSLرا انتخاب کنید و سپس برای هر گواهی SSLکه می خواهید به زنجیره اضافه کنید، Add را کلیک کنید.
  4. وقتی که ساختن زنجیره گواهی SSLرا به پایان رسانید، روی Close کلیک کنید.