Documentation produit
Citrix Application Delivery Management service
Voir PDF

Utiliser le tableau de bord SSL

April 29, 2021
Contributeur: 
C

Vous pouvez utiliser le tableau de bord des certificats SSL dans Citrix Application Delivery Management (Citrix ADM) pour afficher des graphiques qui vous aident à suivre les émetteurs de certificats, les points forts clés et les algorithmes de signature. Le tableau de bord des certificats SSL affiche également des graphiques indiquant les éléments suivants :

  • Nombre de jours après lesquels les certificats expirent
  • Nombre de certificats utilisés et inutilisés
  • Nombre de certificats autosignés et signés par une autorité de certification
  • Nombre d’émetteurs
  • Algorithmes de signature
  • Protocoles SSL
  • 10 instances les plus importantes selon le nombre de certificats utilisés

Surveillance des certificats SSL

Vous pouvez utiliser le tableau de bord SSL sur Citrix ADM pour surveiller vos certificats si votre entreprise dispose d’une stratégie SSL dans laquelle vous avez défini certaines exigences en matière de certificat SSL, telles que tous les certificats doivent avoir des forces clés minimales de 2048 bits et une autorité de certification approuvée doit l’autoriser.

Dans un autre exemple, vous avez peut-être téléchargé un nouveau certificat mais oublié de le lier à un serveur virtuel. Le tableau de bord SSL met en évidence les certificats SSL utilisés ou non utilisés. Dans la section Utilisation, vous pouvez voir le nombre de certificats installés et le nombre de certificats utilisés. Vous pouvez cliquer sur le graphique pour voir le nom du certificat, l’instance sur laquelle il est utilisé, sa validité, son algorithme de signature, etc.

Pour surveiller les certificats SSL dans Citrix ADM, accédez à Réseaux > Tableau de bord SSL .

Tableau de bord SSL

Citrix ADM vous permet d’interroger les certificats SSL et d’ajouter immédiatement tous les certificats SSL des instances à Citrix ADM. Pour ce faire, accédez à Réseaux > Tableau de bord SSL et cliquez sur Interroger maintenant. La page Sondage maintenant apparaît, présentant l’option permettant d’interroger toutes les instances de Citrix ADC dans le réseau ou d’interroger les instances sélectionnées.

Sondage maintenant

Vous pouvez utiliser le tableau de bord Citrix ADM SSL pour afficher ou surveiller les détails des certificats SSL, des serveurs virtuels SSL et des protocoles SSL. Les nombres « Total » sont des liens hypertexte sur lesquels vous pouvez cliquer pour afficher les détails relatifs aux certificats SSL, aux serveurs virtuels SSL ou aux protocoles SSL.

Nombre total

Par exemple, lorsqu’un utilisateur clique sur le numéro 30 sous « Auto-signé vs. Autorité de certification signée » dans la figure ci-dessus, une nouvelle fenêtre apparaît, montrant les détails des 30 certificats SSL sur les instances de Citrix ADC.

Détails du certificat

Le tableau de bord SSL Citrix ADM affiche également la distribution des protocoles SSL qui s’exécutent sur vos serveurs virtuels. En tant qu’administrateur, vous pouvez spécifier les protocoles que vous souhaitez surveiller via la stratégie SSL. Pour plus d’informations, reportez-vous à la section Configuration des stratégies SSL. Les protocoles pris en charge sont SSLv2, SSLv3, TLS1.0, TLS1.1 et TLS1.2. Les protocoles SSL utilisés sur les serveurs virtuels apparaissent sous forme de graphique à barres. Cliquez sur un protocole spécifique pour afficher la liste des serveurs virtuels utilisant ce protocole.

Un graphique en donut apparaît lorsque les clés Diffie-Hellman (DH) ou Ephemeral RSA sont activées ou désactivées sur le tableau de bord SSL. Ces clés permettent une communication sécurisée avec les clients d’exportation même si le certificat de serveur ne prend pas en charge les clients d’exportation, comme dans le cas d’un certificat 1024 bits. Cliquez sur le graphique approprié pour afficher la liste des serveurs virtuels sur lesquels les clés DH ou Ephemeral RSA sont activées.

Diffie-Hellman (DH) ou éphémère

Afficher les journaux d’audit pour les certificats SSL

Vous pouvez maintenant afficher les détails du journal des certificats SSL sur Citrix ADM. Les détails du journal affichent les opérations effectuées à l’aide de certificats SSL sur Citrix ADM, telles que : installation de certificats SSL, liaison et dissociation de certificats SSL, mise à jour de certificats SSL et suppression de certificats SSL. Les informations du journal d’audit sont utiles lors de la surveillance des modifications de certificat SSL effectuées sur une application avec plusieurs propriétaires.

Pour afficher un journal d’audit pour une opération particulière effectuée sur Citrix ADM à l’aide de certificats SSL, accédez à Réseaux > Tableau de bord SSL et sélectionnez Journaux d’audit .

Journaux d'audit

Pour une opération particulière effectuée à l’aide du certificat SSL, vous pouvez afficher son état, son heure de début et son heure de fin. En outre, vous pouvez afficher l’instance sur laquelle l’opération a été effectuée et les commandes s’exécutent sur cette instance.

Journal de l'appareil

Journal des commandes

Détails du journal des commandes

Exclure les certificats Citrix ADC par défaut sur le tableau de bord SSL

Citrix ADM vous permet d’afficher ou de masquer les certificats par défaut qui apparaissent sur les graphiques SSL Dashboard en fonction de vos préférences. Par défaut, tous les certificats sont affichés sur le tableau de bord SSL, y compris les certificats par défaut.

Pour afficher ou masquer les certificats par défaut sur le tableau de bord SSL :

  1. Accédez à Réseaux > Tableau de bord SSL dans l’interface graphique graphique Citrix ADM.

  2. Sur la page Tableau de bord SSL, cliquez sur Paramètres.

    Paramètres SSL

  3. Dans la page Paramètres, sélectionnez Général .

  4. Dans la section Filtre de certificat, désactivez l’option Afficher les certificats par défaut et sélectionnez Enregistrer et quitter .

    Afficher les certificats par défaut

Télécharger les certificats SSL

Les certificats SSL doivent être gérés individuellement par instance. Citrix ADM fournit une visibilité sur tous les certificats déployés sur plusieurs instances.

  • Vous pouvez sélectionner les certificats qui expirent et automatiser les renouvellements de certificats.
  • Les stratégies peuvent être définies et appliquées en fonction des types de certificats et de pouvoirs de signature autorisés.
  • Vous pouvez également télécharger les certificats SSL pour renouvellement et les télécharger ultérieurement.

Pour télécharger les certificats SSL :

  1. Accédez à Réseaux > Tableau de bord SSL dans l’interface graphique Citrix ADM.

  2. Sur la page Tableau de bord SSL, cliquez sur le nombre total de certificats SSL dans l’un des graphiques.

Sélectionner les certificats

  1. Sur la page Certificats SSL, cliquez sur le certificat que vous souhaitez télécharger. Par exemple, vous voulez télécharger celui qui expire dans la semaine suivante.

  2. Dans la zone de liste Sélectionner une action, sélectionnez Télécharger .

  3. Le certificat est téléchargé sur votre système.

Pour exporter le rapport de ce tableau de bord :

Pour exporter le rapport de cette page, cliquez sur l’icône Exporter en haut à droite de cette page. Sur la page Exporter, vous pouvez effectuer l’une des opérations suivantes :

  1. Sélectionnez l’onglet Exporter maintenant. Pour afficher et enregistrer le rapport au format PDF, JPEG, PNG ou CSV.

  2. Sélectionnez l’onglet Planifier l’exportation. Pour planifier le rapport quotidiennement, hebdomadaire ou mensuel et envoyer le rapport par e-mail ou par un message de marge.

Remarque

  • Si vous sélectionnez Périodicité hebdomadaire, veillez à sélectionner les jours de semaine pendant lesquels vous souhaitez que le rapport soit planifié.
  • Si vous sélectionnez Périodicité mensuelle, veillez à saisir tous les jours, séparés par des virgules, pendant lesquels vous voulez que le rapport soit planifié.
Utiliser le tableau de bord SSL
April 29, 2021
Contributeur: 
C
April 29, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement
© 1999- Citrix Systems, Inc. All rights reserved.