[Optional] Pasos para configurar HTTPS para Citrix Infrastructure Monitor

Nota:

El servicio Citrix Infrastructure Monitor también funciona en modo HTTP y, en este caso, la siguiente configuración no es necesaria. Sin embargo, le recomendamos que lo utilice en modo HTTPS. Realice los siguientes pasos solo si necesita configurar HTTPS para Citrix Infrastructure Monitor.

Paso 1: Cargar el certificado en la máquina

1. Obtenga un certificado PFX para su máquina donde está instalado Citrix Infrastructure Monitor. Para obtener más información sobre la generación de archivos PFX, consulte Cómo crear un archivo PFX.

   Nota:

   También puede usar archivos PFX protegidos con contraseña.

2. Cargue el certificado en la máquina en cualquier ubicación.

Paso 2: Importar el certificado a los certificados del equipo

1. Haga clic en Inicio > Ejecutar > escriba mmc y, a continuación, haga clic en Aceptar. Aparece la ventana Consola 1 - [Console Root].

2. En el menú Archivo, haga clic en Agregar o quitar complemento. Aparece la ventana Agregar o quitar complementos.

   

3. En Complemento, haga doble clic en Certificados. Aparece la ventana Complemento Certificados.

   

4. Seleccione Cuenta de equipo y, a continuación, haga clic en Siguiente. Aparece la ventana Seleccionar equipo.

   

5. Seleccione Equipo local.
6. Haga clic en Finalizar. La sección Certificados (equipo local) aparece en la lista de complementos seleccionados para la nueva consola.
7. Haga clic en Aceptar.

8. Expanda Certificados, haga clic con el botón derecho en Personal > Todas las tareas > Importar. Aparece el Asistente para importar certificados.

   

9. Seleccione Siguiente > Examinar archivos. Vaya a la ubicación donde cargó el archivo PFX, cambie el tipo de archivo a Todos los archivos y, a continuación, seleccione el certificado PFX correspondiente.

   

10. Introduzca la contraseña PFX. Puede dejarla en blanco si no hay contraseña.
11. Haga clic en Siguiente.

12. Para el Almacén de certificados, asegúrese de que la opción Colocar todos los certificados en el siguiente almacén esté seleccionada y que el Almacén de certificados esté seleccionado como Personal.

    

13. Haga clic en Siguiente.
14. Revise los detalles y haga clic en Finalizar.
15. Espere la confirmación. Aparece el mensaje La importación se realizó correctamente.
16. Vaya a Certificados > Personal y asegúrese de que el certificado esté presente.
17. Elimine el archivo de certificado PFX de la máquina.

Paso 3: Proporcionar acceso de lectura al certificado

1. Haga clic con el botón derecho en el certificado importado > Todas las tareas > Administrar claves privadas.
2. En el cuadro de diálogo que se abre, seleccione Agregar y, a continuación, busque Servicio de red. Haga clic en Aceptar.
3. Seleccione NETWORK SERVICE en Nombres de grupo o de usuario.
4. Permita el acceso de Lectura en Permisos para NETWORK SERVICE.
5. Haga clic en Aceptar.

Paso 4: Obtener la huella digital

1. Haga doble clic en el certificado importado.
2. En el cuadro de diálogo que se abre, vaya a la ficha Detalles y desplácese hasta la parte inferior.

3. Haga clic en Huella digital.

   

4. Copie el valor y téngalo listo para el siguiente paso.

Paso 5: Configuración de la variable de entorno

1. Abrir Panel de control.
2. Busque entorno y seleccione Editar las variables de entorno del sistema.

3. En Variables del sistema (para todos los usuarios), haga clic en Nueva.

   

4. Especifique el nombre de la Variable como DIRECTOR_AGENT_HTTPS_CERTIFICATE_THUMBPRINT.
5. Especifique la huella digital del paso anterior en el valor de la Variable.
6. Haga clic en Aceptar.

Paso 6: Reiniciar CitrixInfraMonitorService

1. Abra PowerShell y ejecute el siguiente comando:

   Restart-Service CitrixInfraMonitorService
   <!--NeedCopy-->
   

2. Asegúrese de que HTTPS esté habilitado capturando el módulo CitrixInfraMonitorService y buscando la línea de registro Start to listen on HTTPS….

   

Paso 7: Habilitar HTTPS en la configuración del monitor

Ejecute el siguiente comando en una máquina Delivery Controller™:

Set-MonitorConfiguration -DirectorAgentEnableHttps $true
<!--NeedCopy-->