Instalando o Certificado no Citrix importando um PFX

As instruções a seguir o guiarão pelo processo de instalação do certificado no Citrix.

Como converter um certificado PFX para formato PEM para instalação no Citrix Access Gateway

Se você solicitou e instalou um certificado em um servidor Windows utilizando o assistente do IIS, é possível exportá-lo com a chave privada correspondente para um arquivo .pfx.

Para importar esse certificado para o Access Gateway, você terá de converter o arquivo PFX para o formato PEM utilizando o OpenSSL.

Para converter um arquivo PFX para PEM, siga os seguintes passos:

1. Crie uma pasta c:\certs e copie o arquivo seucertificado.pfx para lá.
2. Abra o prompt de comando e vá para o diretório OpenSSL\bin.
3. Digite o seguinte comando para converter o arquivo PFX para o formato PEM (em uma única linha):

   openssl pkcs12 -in c:\certs\seucertificado.pfx -out c:\certs\cag.pem –nodes

4. Quando a senha for solicitada, digite a senha que você criou ao exportar o certificado para o formato PFX. Você deve receber a seguinte mensagem: MAC verified OK.
5. Aponte um navegador para o portal de administração do Access Gateway ou para a porta HTTPS 9001: https://access-gateway-server:9001.
6. Faça logon como root. A senha default é rootadmin.
7. Clique no link “Maintenance” no topo da página.
8. Clique no botão “Browse”, ao lado do campo Upload Private Key + Certificate (.pem). Vá até o arquivo c:\certs\cag.pem e clique em “Upload”.
9. Reinicie o Access Gateway para ativar o novo certificado SSL