Personnalisation des SSL Profiles

Tout d’abord, nous allons

set ssl parameter -denySSLReneg NONSECURE

Il existe 2 types de SSL Profile :

  • Un pour le front end
  • Un pour le backend

add ssl profile ns_custom_ssl_profile_frontend -sessReuse ENABLED -sessTimeout 120 -tls1 DISABLED -tls11 DISABLED -tls13 ENABLED -denySSLReneg NONSECURE -HSTS ENABLED

add ssl profile ns_custom_ssl_profile_backend -sessReuse ENABLED -sessTimeout 120 -tls1 DISABLED -tls11 DISABLED -tls13 ENABLED -denySSLReneg NONSECURE -HSTS ENABLED

https://support.citrix.com/article/CTX121925

https://support.citrix.com/article/CTX205291

Leave A Comment?

You must be logged in to post a comment.