借助 Sectigo 为 Citrix ADC 实现证书管理自动化

Citrix ADC 的 SSL 卸载功能可在无感知情况下提升处理 SSL 交易的网站的性能。该功能将消耗大量 CPU 资源的 SSL 加解密任务从本地 Web 服务器转移至设备处理，可在保障 Web 应用安全交付的同时，避免服务器处理 SSL 数据时产生的性能损耗。对最终用户而言，这意味着网页加载速度更快，内容访问也更稳定。

配置 SSL 卸载需要SSL/TLS 证书和密钥对，且必须从证书颁发机构（CA）处获取。其他 SSL 相关任务包括证书管理、证书吊销列表管理、客户端身份验证配置，以及 SSL 动作和策略管理。

在企业环境中，通常会将Citrix ADC部署在服务器集群中。部分大型组织需要部署数百台这类设备。手动管理如此量级的证书效率极低，通过自动化处理该流程可大幅节省时间与成本。

这正是 Citrix 与 Sectigo 合作简化 Citrix ADC 上证书管理流程的核心原因。我们很高兴地宣布，Sectigo Certificate Manager现已适配最新版本的 Citrix ADC，获得 Citrix Ready 认证。

作为公钥基础设施（PKI）厂商，Sectigo 可提供并管理此类证书。此外，Sectigo 还开发了可完全自动化完成证书签发、安装和续期的解决方案。借助 Sectigo 的该解决方案，用户仅需通过单个客户端执行一条命令，即可为多台 Citrix ADC 完成证书注册——相较当前的手动流程实现了显著提升。

下方图 1 和图 2 展示了部署场景。

Sectigo 自动化解决方案采用基于标准的协议——自动证书管理环境（ACME），并搭配额外定制客户端软件，实现证书管理的端到端自动化。我们的软件将遍历所有 Citrix ADC 设备，从 Sectigo Cloud 获取 SSL/TLS 证书并将证书安装到每个实例，全程无需人工干预。系统会自动配置为在证书临近过期时完成续期，避免因证书过期导致服务中断。如果您需要保障服务100%可用，这一解决方案是必备选项。

我们的许多客户采用 DevOps 流程来加快 IT 环境的部署与运维。为提升工作效率，我们开发了基于 Docker 容器的解决方案，用于管理 Citrix ADC 中证书的生命周期。该容器基于体积小、经过加固的操作系统构建，可保障安全性并实现快速部署，这种开箱即用的模式还能减少系统配置过程中的人为错误。

Sectigo 为 Citrix ADC 平台提供易用、可扩展的自动化能力。联系我们，若您需要更多信息或协助。

Sectigo Certificate Manager 已入驻Citrix Ready Marketplace.