Come installare un certificato SSL su NetScaler

Questo tutorial fornisce istruzioni passo passo su come installare un certificato SSL su NetScaler. Scoprirai anche il posto migliore dove acquistare i certificati SSL.

Indice dei contenuti

1. Come generare un codice CSR in NetScaler?
2. Come installare un certificato SSL in NetScaler?
3. Prova l’installazione di NetScaler SSL
4. Dove acquistare un certificato SSL per NetScaler?

Come generare un codice CSR in NetScaler?

Il codice CSR (Certificate Signing Request) contiene i tuoi dati di contatto in un blocco di testo codificato che devi inviare alla tua CA (Certificate Authority) come parte della convalida SSL.

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo passo su come generare CSR in NetScaler.

Copia il contenuto del file CSR, compresi i tag – INIZIO RICHIESTA NUOVO CERTIFICATO– e – FINE RICHIESTA NUOVO CERTIFICATO–, e incollalo nel modulo d’ordine del certificato SSL.

Attendi che la CA approvi e firmi il tuo certificato. Una volta ricevuti i file SSL sulla tua casella di posta, potrai continuare l’installazione.

Come installare un certificato SSL su NetScaler?

Per attivare la crittografia SSL su NetScaler, devi prima installare il certificato e poi associarlo al tuo server virtuale.

Passo 1. Prepara i file del tuo certificato SSL

Scarica la cartella dell’archivio ZIP che la tua CA ti ha inviato ed estrai i certificati primari (file .crt) e intermedi (file .ca-bundle).

Dovrai caricare il certificato intermedio come file separato e poi collegarlo al tuo certificato SSL.

Passo 2. Installa il tuo certificato SSL

1. Accedi al tuo account NetScaler
2. Vai su Configurazione, espandi Gestione del traffico e seleziona SSL.
3. Nella pagina principale, alla voce Strumenti, clicca su Gestisci certificati/chiavi/CSR.
4. Nella nuova finestra, clicca su Upload e importa il tuo certificato primario (il file .crt) e la catena di certificati o CA Bundle (il file .ca-bundle).
5. Torna alla scheda Configurazione della NetScaler Console e vai su Gestione del traffico > Certificato SSL >
6. Nella pagina principale, clicca sul pulsante Installa
7. Nella finestra Installa certificato fornisci i seguenti dettagli:
   • Nomedella coppia certificato-chiave: inserisci un nome per il tuo certificato SSL.
   • Nome del file del certificato: clicca su Sfoglia e scegli il file .crt che hai appena caricato.
   • Nome del file della chiave: clicca su Sfoglia per individuare il file della chiave RSA (.key) che è stato generato insieme al codice CSR.
   • Formato del certificato: seleziona il pulsante dell’opzione PEM
   • Password – lascia questo campo vuoto se non è stata assegnata alcuna passphrase alla chiave privata durante la sua generazione.
   • Certificate Bundle: non selezionare questa casella perché il bundle verrà installato separatamente.
   • Notifica quando scade: attiva questa funzione per ricevere notifiche quando il tuo certificato SSL è prossimo alla scadenza.
   • Periodo di notifica: specifica con quanti giorni di anticipo rispetto alla scadenza del certificato vuoi essere avvisato.
8. Clicca su Installa. Ora è il momento di caricare il bundle CA.

Passo 3. Installare il pacchetto CA

Torna a Configurazione > Gestione del traffico > SSL > Certificati e clicca su Installa.

Compila i due campi seguenti:

• Nome della coppia certificato-chiave – inserisci un nome per il tuo certificato intermedio (CA Bundle).
• Nome del file del certificato – clicca su Sfoglia e seleziona il file .ca-bundle che hai caricato in precedenza insieme al certificato dell’entità finale (il file .crt).

Nota: se ricevi il seguente messaggio di errore: Risorsa già esistente {nomeCertificato Contenuto, Intermedio], significa che il bundle CA è già installato sul server. Puoi ignorare questo messaggio e continuare con la configurazione SSL.

Dopo che il certificato intermedio è stato installato, puoi trovarlo nell’elenco dei certificati della sezione Certificati del menu ad albero SSL.

Passo 4. Collega il tuo certificato SSL primario e il bundle della CA

1. Nella pagina Link Server Certificates, individua il nome del file CA Bundle nella sezione CA Certificate Name.
2. Clicca su OK per collegare il certificato primario al bundle della CA.

Ora non resta che associare il certificato SSL all’host virtuale per una corretta configurazione.

Passo 5. Legare il certificato SSL a un server virtuale

1. Nella Console NetScaler, clicca sulla scheda Configurazione, quindi espandi NetScaler Gateway e clicca su Server virtuali.
2. Successivamente, nella pagina principale, scegli il tuo sito web dall’elenco dei server e clicca su Modifica.
3. Ora, clicca su Certificato del server per configurare il binding per l’SSL caricato.
4. Nella pagina pop-up, clicca su Aggiungi vincolo. Se un vecchio certificato SSL è già vincolato al server virtuale, riceverai una conferma che ti chiederà di disassociare il certificato precedente. Clicca su Sì e continua la configurazione.
5. Nella sezione Aggiungi vincolo, clicca sul campo Seleziona certificato server e seleziona il certificato SSL appena installato.
6. Clicca su Bind per completare la configurazione SSL su Citrix NetScaler VPX.

Congratulazioni, ora sai come installare un certificato SSL su NetScaler.

Verifica l’installazione di NetScaler SSL

Dopo aver installato un certificato SSL su NetScaler, è importante controllare la configurazione per individuare eventuali errori o vulnerabilità. Puoi farlo in modo efficiente con l’aiuto di strumenti SSL di alto livello. Scegli il software che trovi nell’articolo linkato per ottenere scansioni e report istantanei sul tuo certificato SSL.

Dove acquistare un certificato SSL per NetScaler?

Il posto migliore per ottenere un certificato SSL per NetScaler è SSL Dragon. Offriamo ottimi prezzi e sconti su tutta la gamma dei nostri prodotti SSL. Abbiamo selezionato con cura i migliori marchi SSL sul mercato per garantire una protezione a prova di bomba. Tutti i nostri certificati SSL sono compatibili con NetScaler.

Per aiutarti a scegliere il certificato SSL perfetto, abbiamo sviluppato due strumenti SSL esclusivi. Il nostro SSL Wizard richiede solo un paio di secondi per trovare la migliore offerta SSL per il tuo sito web. D’altra parte, il Filtro Certificato Avanzato ti permette di ordinare e confrontare i vari certificati SSL in base al prezzo, alla convalida e alle caratteristiche.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.