Citrix ADC

Matriz de compatibilidad con certificados de servidor en el dispositivo ADC

A partir de la versión 13.0 compilación 41.x, el dispositivo Citrix ADC admite mensajes de certificado de servidor fragmentados en más de un registro siempre que el tamaño total esté dentro de 32 KB. Anteriormente, el tamaño máximo admitido era de 16 KB y la fragmentación no era compatible.

El dispositivo Citrix ADC admite los siguientes certificados de servidor.

Tabla 1: Compatibilidad con los servicios front-end (FE) y back-end (BE)

Certificado/plataforma de servidor MPX/SDX (N2 CHIPS) FE MPX/SDX (N2 CHIPS) SER MPX/SDX (CHIPS N3) FE MPX/SDX (N3 CHIPS) SER VPX FE VPX SER
MD5 S S S S S S
SHA1 S S S S S S
SHA224 S S S S S S
SHA256 S S S S S S
SHA384 S S S S S S
SHA512 S S S S S S
Clave RSA 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits
Clave DH 1024 bits y 2048 bits 1024 bits y 2048 bits 1024 bits y 2048 bits 1024 bits y 2048 bits 1024, 2048, 3072 y 4096 bits 1024, 2048, 3072 y 4096 bits
Certificado/plataforma de servidor MPX 9700/10500/12500/15500 FIPS con FW 2.2 FE MPX 9700/10500/12500/15500 FIPS con FW 2.2 BE MPX/SDX 14030/14060/14080 FIPS FE MPX/SDX 14030/14060/14080 FIPS BE
MD5 S S S S
SHA1 S S S S
SHA224 S S S S
SHA256 S S S S
SHA384 S S S S
SHA512 S S S S
Clave RSA 2048 bits 2048 bits 2048 y 3072 bits 2048 y 3072 bits
Clave DH N N N N

Nota:

  • En la versión 11.1 y versiones anteriores, un dispositivo Citrix ADC admite las siguientes extensiones de “algoritmos de firma” en el mensaje de saludo del cliente back-end: RSA-MD5, RSA-SHA1 y RSA-SHA256. Dado que el dispositivo Citrix ADC no admite extensiones de algoritmos de firma SHA 384 y SHA 512, algunos servidores, como los servidores Windows IIS, restablecen la conexión.

  • A partir de la versión 12.0, un dispositivo Citrix ADC admite todas las extensiones signature_algorithms.

Matriz de compatibilidad con certificados de servidor en el dispositivo ADC