Netscaler证书过期-Netscaler本地证书过期更新配置.docxVIP

一.报错信息完整配置过程如下：二、配置证书NetScaler支持多种证书颁发，您可以使用互联网证书颁发机构的证书、也可以使用微软的证书服务，为了大家简便使用NetScaler，本次我们将使用NetScaler内部证书颁发来实现本次配置。注意！：如果您是使用Win 2003作为Web Interface Server或WinXP客户来访问，默认他们可能不支持SHA 256的CA。所以需要安装一个补丁/kb/968730。2.1 启用SSL 打开NetScaler VPX配置控制台，在SSL上右键选择“Enable SSL Feature”，成功后蓝色的感叹号将会消失，说明SSL功能已经启用了。2.2 生成根证书a) 打开NetScaler控制台，进入SSL，在SSL Keys中点击“Create RSA Key”。b) 在“Create RSA Key”中输入Key Filename为“c-root.key”,Key Size为“1024”，点击“Create”后，再点击“Close”。c) 回到SSL配置界面后，在“SSL Certificates”中点击“Create CSR”，系统将会出现证书签发请求的对话框。请输入“Request File Name”为“c-root.csr”，通过Browse…?选择?Key File Name”，即上步我们生成的c-root.key。设置