设置 SSL 证书到期通知

作为安全管理员,您可以在证书即将过期时配置通知,并包含有关哪些 Citrix ADC 实例使用这些证书的信息。通过启用通知,您可以及时续订您的 SSL 证书。

例如,您可以设置在您的证书即将过期前的 30 天向电子邮件通讯组列表发送电子邮件通知。

要设置来自 Citrix ADM 的通知,请执行以下操作:

  1. 在 Citrix ADM 中,导航到 网络 > SSL 控制板

  2. SSL 控制面板 页上,单击 设置

  3. 在 “设 页面上,单击 常规

  4. “通知设置” 部分,指定在到期日期之前以天数发送通知的时间。

  5. 选择要发送的通知类型。从菜单中选择通知类型和通讯组列表。通知类型如下:

    • Email(电子邮件)- 指定邮件服务器和配置文件详细信息。证书要过期时将触发电子邮件。

    • Slack -指定松弛配置文件。当您的证书即将到期时,系统会发送通知。

    • PagerDuty - 指定 PagerDuty 配置文件。根据您的 PagerDuty 门户中配置的通知设置,当您的证书即将过期时会发送通知。

    • ServiceNow -当您的证书即将过期时,将向默认的服务 Now 配置文件发送通知。

      重要

      确保 Citrix Cloud ITSM Adapter 已针对 ServiceNow 配置,并与 Citrix ADM 服务集成。有关详细信息,请参阅将 Citrix ADM 服务与 ServiceNow 实例集成

      本地化后的图片

  6. 点击 保存并退出

Citrix ADM 现在在 SSL 证书到期时将 SSL 证书过期陷阱发送到外部陷阱目标服务器。满足以下两个条件时,Citrix ADM 会发送陷阱:

  • 您已在 SSL 控制板 设置页面中配置了证书过期的天数。
  • 您已添加陷阱目标。

您可以通过导航到 系统 > SNMP > “陷阱目的地” 来设置 陷阱目的地。键入发送陷阱的目标 SNMP 服务器的 IP 地址。输入端口号并键入 “公共”(不带引号)作为社区字符串。

设置 SSL 证书到期通知