Benutzer-Werkzeuge

Webseiten-Werkzeuge


anwendungen_und_sonstiges:netscaler_zertifikat_austauschen

Netscaler Zertifikat austauschen

  1. Zertifikat importieren:
    • Traffic Management → SSL → Certificates
    • Install (Import-Formular öffnet sich)
    • Name bitte im Format FQDN_Ablaufdatum (Beispiel: exchange.shs.erd.loc_20171214). Es handelt sich nur um einen Anzeigenamen
    • Certificate File Name: Auf Pfeil runter und 'local' klicken, anschließend das base64-Zertifikat auf der Platte auswählen
    • Key File Name: Auf Pfeil runter und 'local' klicken, anschließend die Key-File auf der Platte auswählen.
    • Man kann alternativ auch eine PFX angeben, die man in diesem Fall sowohl als Certificate, als auch als Key angibt. In diesem Fall muss man das Passwort weiter unten im Formular angeben.
    • Install
  2. Das Zertifikat an eine CA binden:
    • In der Zertifikatsübersicht Rechtsklick auf das neue Zertifikat → Link → Zertifikat der ausstellenden CA auswählen.
  3. Die Running Config speichern (Diskettensympol rechts oben)
  4. Die vorhandenen Bindings auf das alte Zertifikat notieren
    • Altes Zertifikat → Rechtsklick → Show Binding
  5. Wechseln zu Traffic Management → Load Balancing → Virtual Servers
    • Für jeden zuvor notierten Servereintrag tue folgendes:
    • Rechtsklick → Edit
    • Linksklick auf Sercer Certificate
    • Add Binding
    • Das neue Zertifikat aus der Liste auswählen
    • Wechsel Bestätigen
    • Close (wichtig!)
    • Unten links auf Done (wichtig!)
  6. Die Running Config speichern (Diskettensympol rechts oben)
  7. Wechsel zu Traffic Management → Content Switching → Virtual Servers
    • Wiederhole das Procedere von 5. für jeden zuvor notierten Servereintrag
  8. Die Running Config speichern (Diskettensympol rechts oben)
  9. Prüfen, ob die Config auf den Cluster übertragen wurde:
    • Wechsel zu System → High Avaibility
    • Sync-State → ENABLED, SUCCESS
anwendungen_und_sonstiges/netscaler_zertifikat_austauschen.txt · Zuletzt geändert: 2016/04/02 00:48 von 127.0.0.1

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki