在服务器上安装 TLS 证书

August 27, 2026

投稿者:

X X

XenServer 主机随附安装了默认 TLS 证书。但是，要使用 HTTPS 保护 XenServer 与 Citrix Virtual Apps and Desktops™ 之间的通信安全，请安装由受信任的证书颁发机构提供的证书。

本文包含有关如何在 XenCenter 中使用证书的信息。有关使用 xe CLI 处理证书的信息，请参阅主机和资源池。

要求

确保您的 TLS 证书及其私钥满足以下要求：

当您选择的证书和密钥不符合这些要求时，XenCenter® 会发出警告。

您可以使用 XenCenter 将位于 XenCenter 可访问位置的证书安装到 XenServer® 主机中。

要在 XenServer 主机上安装证书，您必须具有池管理员角色，并且 XenServer 主机不得启用 HA。

转到“安装证书”对话框。您可以通过以下任一方式访问此对话框：
- 在“服务器”菜单中，选择“安装证书”。
- 在资源窗格中右键单击主机，然后从上下文菜单中选择“安装证书”。
- 在主机的“常规”选项卡中，右键单击“证书”部分，然后从上下文菜单中选择“安装证书”。
在“安装证书”对话框中，浏览到私钥文件所在的位置并选择它。
浏览到服务器证书文件所在的位置并选择它。
您可以选择从证书链中添加任意数量的中间证书。
1. 单击“添加”
2. 浏览到一个或多个中间证书所在的位置并选择它们。
单击“安装”。

XenCenter 验证并安装证书。
- 如果证书出现问题，XenCenter 会显示错误消息。尝试纠正问题，然后再次单击“安装”。
- 如果证书安装成功，XenCenter 会显示成功消息。您现在可以单击“关闭”以关闭对话框。

当 XenServer 主机上的证书更改时，主机将关闭所有打开的连接。XenCenter 预期此行为并重新打开与 XenServer 主机的连接。但是，您可能需要手动重新打开以前连接到主机的任何其他连接，例如，来自另一个 API 客户端或远程 xe CLI 的连接。

在 XenServer 主机的“常规”选项卡中，一个名为“证书”的部分显示该主机的以下信息：

XenServer 池的“常规”选项卡显示该池的以下信息：

在全新安装的 XenServer 上，证书验证默认启用。有关详细信息，请参阅证书验证。

如果您从早期版本的 XenServer 升级，证书验证不会自动启用，您必须手动启用它。下次连接到升级后的池时，XenCenter 会提示您启用证书验证。

在池上启用证书验证之前，请确保池中没有正在运行的操作。

XenCenter 提供了几种启用证书验证的方法。

您可以从 XenCenter 或 xe CLI 重置服务器身份证书。重置证书会从主机中删除该证书，并在其位置安装新的自签名证书。

在 XenCenter 中重置证书：

或者，在 服务器 菜单中，您可以转到 证书 > 重置证书。

重置证书时，与 XenServer 主机的任何现有连接都将断开 — 包括 XenCenter 与主机之间的连接。

有关使用 xe CLI 重置证书的信息，请参阅证书验证。

当您的证书临近过期日期时，XenCenter 会在通知选项卡的警报部分显示警报。您可以选择从这些警报的操作菜单中打开安装证书对话框。

有关警报的更多信息，请参阅 XenCenter 警报。