XenCenter

Instale un certificado TLS en su servidor

January 6, 2022

Contribución de:

El servidor de Citrix Hypervisor viene instalado con un certificado TLS predeterminado. Sin embargo, para usar HTTPS para proteger la comunicación entre Citrix Hypervisor y Citrix Virtual Apps and Desktops, instale un certificado proporcionado por una entidad de certificación de confianza.

Nota:

Esta función solo se admite en Citrix Hypervisor 8.2 y versiones posteriores. Si el servidor de Citrix Hypervisor es una versión anterior, XenCenter no ofrece la opción de instalar un certificado nuevo en él.

Este artículo contiene información sobre cómo usar certificados en XenCenter. Para obtener información sobre cómo trabajar con certificados mediante la CLI xe, consulte Hosts y grupos de recursos.

Requisitos

Asegúrese de que su certificado TLS y su clave privada cumplan con los siguientes requisitos:

El par de certificados y claves son una clave RSA
La clave coincide con el certificado
La clave se proporciona en un archivo separado del certificado
El certificado se proporciona en un archivo separado para cualquier certificado intermedio
El archivo clave debe ser de uno de los siguientes tipos: .pem o .key
Los archivos de certificados deben ser de uno de los siguientes tipos: .pem.cer, o .crt
La clave es mayor o igual a 2.048 bits y menor o igual a 4.096 bits de longitud
La clave es una clave PKCS #8 sin cifrar y no tiene una clave de paso
La clave y el certificado están en formato “PEM” codificado en base 64
El certificado es válido y no ha caducado
El algoritmo de firma es SHA-2 (SHA256)

XenCenter le avisa cuando el certificado y la clave que elija no cumplen con estos requisitos.

Instalar un certificado

Puede usar XenCenter para instalar un certificado que se encuentra en el sistema XenCenter en un servidor de Citrix Hypervisor.

Para instalar un certificado en un servidor de Citrix Hypervisor, debe tener la función de administrador de grupos y el servidor de Citrix Hypervisor no debe tener la alta disponibilidad habilitada.

Vaya al cuadro de diálogo Instalar certificados. Puede acceder a este cuadro de diálogo de una de las siguientes maneras:
- En el menú Servidor, seleccione Instalar certificados.
- Haga clic con el botón secundario en el servidor en el panel de recursos y elija Instalar certificados en el menú contextual.
- En la ficha General del servidor, haga clic con el botón secundario en la sección Certificados y elija Instalar certificados en el menú contextual.
En el cuadro de diálogo Instalar certificados, vaya a la ubicación del archivo de clave privada y selecciónelo.
Busque la ubicación del archivo de certificado del servidor y selecciónelo.
Puede optar por agregar cualquier número de certificados intermedios de la cadena de certificados.
1. Haga clic en Agregar
2. Navegue hasta la ubicación de uno o más certificados intermedios y selecciónelos.
Haga clic en Instalar.

XenCenter valida e instala los certificados.
- Si hay un problema con un certificado, XenCenter muestra un mensaje de error. Intente corregir el problema y vuelva a hacer clic en Instalar.
- Si el certificado se instala correctamente, XenCenter muestra un mensaje de éxito. Ahora puede hacer clic en Cerrar para cerrar el cuadro de diálogo.

Cuando se cambia el certificado en un servidor de Citrix Hypervisor, el servidor cierra todas las conexiones abiertas. XenCenter espera este comportamiento y vuelve a abrir la conexión con el servidor de Citrix Hypervisor. Sin embargo, es posible que tenga que volver a abrir manualmente cualquier otra conexión que estuviera abierta anteriormente en el servidor, por ejemplo, desde otro cliente de API o la CLI xe remota.

Ver la información del certificado

En la ficha General de un servidor de Citrix Hypervisor, una sección denominada Certificados muestra la siguiente información para el servidor:

El período de validez del certificado. Este texto aparece en rojo cuando el certificado se aproxima a su fecha de caducidad.
La huella digital del certificado

Alertas de certificados

Cuando los certificados se acercan a su fecha de caducidad, XenCenter muestra alertas en la sección Alertas de la ficha Notificaciones. Puede elegir abrir el cuadro de diálogo Instalar certificados en el menú de acciones de estas alertas.

Para obtener más información sobre las alertas, consulte Alertas de XenCenter.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Instale un certificado TLS en su servidor

January 6, 2022

Contribución de:

January 6, 2022

Contribución de:

¿Le ha resultado útil?