ADC

ADCアプライアンスのサーバー証明書サポートマトリックス

リリース 13.0 ビルド 41.x から、ADC アプライアンスは、合計サイズが 32 KB 以内の場合に複数のレコードにフラグメント化されるサーバ証明書メッセージをサポートします。以前は、サポートされる最大サイズは 16 KB で、フラグメンテーションはサポートされていませんでした。

NetScaler ADCアプライアンスは、次のサーバー証明書をサポートしています。

表1: フロントエンド (FE) サービスとバックエンド (BE) サービスのサポート

サーバー証明書/プラットフォーム MPX/SDX (N2 CHIPS) FE MPX/SDX (N2 CHIPS) BE MPX/SDX (N3 CHIPS) FE MPX/SDX (N3 CHIPS) BE VPX FE VPX BE
MD5 Y Y Y Y Y Y
SHA1 Y Y Y Y Y Y
SHA224 Y Y Y Y Y Y
SHA256 Y Y Y Y Y Y
SHA384 Y Y Y Y Y Y
SHA512 Y Y Y Y Y Y
RSA キー 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット
DH キー 1024 ビットと 2048 ビット 1024 ビットと 2048 ビット 1024 ビットと 2048 ビット 1024 ビットと 2048 ビット 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット
サーバー証明書/プラットフォーム MPX/SDX 14030/14060/14080 FIPS FE MPX/SDX 14030/14060/14080 FIPS BE
MD5 Y Y
SHA1 Y Y
SHA224 Y Y
SHA256 Y Y
SHA384 Y Y
SHA512 Y Y
RSA キー 2048 ビットと 3072 ビット 2048 ビットと 3072 ビット
DH キー N N
サーバー証明書/プラットフォーム MPX 5900、MPX/SDX 8900、MPX/SDX 9100、MPX/SDX 15000、MPX/SDX 15000-50G、MPX/SDX 16000、MPX/SDX 26000、MPX/SDX 26000-50G、MPX/SDX 26000-50G、MPX/SDX 26000-100G (フロントエンド) MPX 5900、MPX/SDX 8900、MPX/SDX 9100 MPX/SDX 15000、MPX/SDX 15000-50G、MPX/SDX 16000、MPX/SDX 26000、MPX/SDX 26000-50G、MPX/SDX 26000-50G、MPX/SDX 26000-100G (バックエンド)
MD5 Y Y
SHA1 Y Y
SHA224 Y Y
SHA256 Y Y
SHA384 Y Y
SHA512 Y Y
RSA キー 1024、2048、3072、および 4096 ビット 1024、2048、3072、および 4096 ビット
DH キー 1024 ビットと 2048 ビット 1024 ビットと 2048 ビット

メモ

  • 4k 証明書はより高い CPU サイクルを必要とし、ローエンドアプライアンスのパフォーマンスに影響を与える可能性があります。
  • リリース11.1以前では、NetScaler ADCアプライアンスは、バックエンドクライアントのハローメッセージで、RSA-MD5、RSA-SHA1、およびRSA-SHA256の「署名アルゴリズム」拡張をサポートします。 NetScaler ADCアプライアンスは、SHA 384およびSHA 512署名アルゴリズム拡張をサポートしていません。そのため、Windows IIS サーバーなどの一部のサーバーでは、接続がリセットされます。
  • リリース12.0以降、NetScaler ADCアプライアンスはすべてのsignature_algorithms拡張をサポートします。
ADCアプライアンスのサーバー証明書サポートマトリックス

この記事の概要