Citrix Access Gateway（CAG）是一种安全的应用访问方案，为 IT 管理员提供细粒度的应用级控制，并帮助用户在远程环境中访问互联网资源。它提供了更好的风险与安全管理能力。

为了实现用户与终端设备及之间的安全传输，SSL 发挥着重要作用，因为它能加密并保护信息免受窥探。

要获得 SSL 证书，你必须在 Citrix Access Gateway 5.0 上创建证书签名请求（CSR）。

在 Citrix Access Gateway 5.0 上创建 CSR

首先，浏览 Access Gateway Management Console 并点击 Certificates。

在右侧面板点击 New 按钮，你将看到 Certificate Signing Request 选项卡，应在其中填写公司信息到所需的 CSR 字段中。

密钥长度（Key Size）：将 CSR 的密钥长度保持在至少 2048 位。

通用名称（Common Name）：FQDN（完全限定域名）类似于你在浏览器中输入的"www.yoursite.com"或"yoursite.com"。

电子邮件地址（Email Address）：提供代表公司的联系人的电子邮件地址。

描述（Description）：填写 Certificate Signing Request。

公司名称（Company name）：填写公司或组织的法定名称。

部门（Department）：发起请求的组织的部门名称。

城市（City）：组织所在城市的名称。

州或省（State or Province）：组织所在州或省的名称。

国家代码（Country Code）：使用国家名称的前两个字母，例如 US。

现在，点击 save 按钮。你将看到一个包含 CSR 内容的对话框。点击 Copy 按钮，将 CSR 内容粘贴到文本文件中，并保存到你的计算机。

在订购 SSL 证书时，你需要在订单流程中提交 CSR 的内容。下一步是在 Citrix Access Gateway 上安装 SSL 证书。