在 Citrix Access Gateway 上生成 CSR 之后，就到了在其上安装 SSL 证书的时候。需要在 CAG 上安装根证书和中间证书，然后将中间证书链接到服务器证书。完整的安装过程如下。

安装服务器证书

获取通常以电子邮件形式发送的 SSL 证书。使用记事本将证书文件复制为文本，复制时需包含 BEGIN CERTIFICATE 和 END CERTIFICATE 字符（含短横线）。复制证书文件时，其内容大致如下：

-----BEGIN CERTIFICATE-----
[encoded data]
-----END CERTIFICATE-----

现在，将文件保存为 SSL.pem 格式。

浏览 Access Gateway Management Console 并点击 Certificates。

在控制台右侧点击 Import 按钮，选择服务器（.pem）以导入 CA 签名的根证书。

在 Select file to upload 中，浏览 SSL.pem 文件并点击 Open。

安装中间证书

从电子邮件下载中间证书，并将其保存为文本文件 intermediate.pem。

浏览 Access Gateway Management Console，点击 Certificates。

点击 Import 按钮并选择 Trusted（.pem）文件。

在 Select file to upload 中，浏览 intermediate.pem 文件并点击 Open。

将中间证书链接到 SSL 服务器证书

两个证书都安装完成后，你需要将中间证书链接到服务器证书。

浏览 Access Gateway Management Console 并点击 Certificates。

你将看到证书表，在其中应选择要链接到中间证书的服务器证书。

在右侧面板点击 Add to Chain 按钮。

将出现一个对话框，选择某个证书并点击 Add 以添加单个证书。

完成证书链的构建后，点击 Close 按钮。

一旦在 Citrix Access Gateway 上成功安装 SSL 证书，应使用专业的安装检测工具进行检查，以便了解是否仍有任何问题遗留。立海世纪提供的 SSL 安装检测工具可给出 SSL 证书的深入详情。你只需输入网站名称，即可获得序列号、密钥长度、证书类型等证书详情。