PoC手册- 3 增强功能- Lab 01 NetScaler基本安装及配置

至此，NetScaler VPX已经安装完成，并完成了初始化。接下来进行证书配置。

第4章 创建证书

鉴于Android设备对于NetScaler自建证书识别不正常的情况，以后PoC项目所需要使用的证书都请通过Windows Certificate Authority（CA）服务来创建。

本例中，我们将Windows CA搭建在域控制器CTXAD上。

4.1 安装配置Windows CA服务

1. 登陆CTXAD，打开“服务器管理器”-> “添加角色”， 2. 勾选“Active Directory证书服务”，点击 下一步，

第 9 页

3. 选择“证书颁发机构”、“证书颁发机构Web注册”，

4. 跳出如下提示，选择“添加所需的角色服务”，

第 10 页

5. 选择“企业”，

6. 选择“根CA”，

7. 选择“新建私钥”

8. 选择“SHA1”哈希算法，

第 11 页

9. 输入所需要的根证书信息，（本例中保留了默认值）

10. 证书有效期选择默认的“5年”，

11. 接下去一路下一步，完成证书服务的安装，

第 12 页