NetScaler 配置手册

7虚拟IP配置

配置虚拟IP地址(VIP)

VIP192.168.12.28用于对外映射443(https)端口.

8配置证书请求文件

整个环境中,终端PC/NetScaler/WebInterface需要导入办法SSL 服务器证书的根CA的证书到”受信任的根证书颁发机构.NetSclaer的Access Gateway需要绑定SSL 服务器证书. 这里选择由Netscaler发起一个证书请求文件,提交给CA,申请SSL 服务器证书.

1

3

私钥的存放在netscaler设备本地，路径为/nsconfig/ssl/，Passphrase根据需求自定义。按如上方式为每台虚拟AG创建相应的私钥。

2

选择之前建立的密钥key文件.

Common name为客户端访问的域名,此处为wuxen.worldunion.com.cn

上图的附加说明： Request File Name 证书请求文件名，用该文件名去证书服务器上生成证书 Key File Name 该选项栏选择刚才建立的key Common Name 即访问时的域名 点击Manage Certificates/Keys/CSRs下载刚刚配置的证书请求文件.点击Create创建证书请求文件，然后点击View查看并导出CSR文件。