Konfigurieren und Binden einer Client-Zertifikat-Authentifizierungsrichtlinie

Last published : Oct 14, 2026
Sie können eine Client-Zertifikat-Authentifizierungsrichtlinie erstellen und an einen virtuellen Server binden. Sie können die Richtlinie verwenden, um den Zugriff auf bestimmte Gruppen oder Benutzer zu beschränken. Diese Richtlinie hat Vorrang vor der globalen Richtlinie.
So konfigurieren Sie eine Client-Zertifikat-Authentifizierungsrichtlinie:
  1. Erweitern Sie im Konfigurationsdienstprogramm auf der Registerkarte „Konfiguration“ erweitern NetScaler Gateway > Policies > Authentication.
  2. Klicken Sie im Navigationsbereich unter Authentication auf CERT.
  3. Klicken Sie im Detailbereich auf Add.
  4. Geben Sie im Feld Name einen Namen für die Richtlinie ein.
  5. Klicken Sie neben Server auf New.
  6. Geben Sie unter Name einen Namen für das Profil ein.
  7. Wählen Sie neben Two Factor die Option OFF aus.
  8. Wählen Sie im Feld User Name und im Feld Group Name die Werte aus und klicken Sie dann auf &Create. Hinweis: Wenn Sie zuvor Client-Zertifikate als Standard-Authentifizierungstyp konfiguriert haben, verwenden Sie dieselben Namen, die Sie für die Richtlinie verwendet haben. Wenn Sie das Feld „User Name“ und Feld „Group Name“ für den Standard-Authentifizierungstyp ausgefüllt haben, verwenden Sie dieselben Werte für das Profil.
  9. Wählen Sie im Dialogfeld Create Authentication Policy neben Named Expressions den Ausdruck aus, klicken Sie auf Add Expression, klicken Sie auf Create und dann auf Close.
So binden Sie eine Client-Zertifikat-Richtlinie an einen virtuellen Server:
Nachdem Sie die Client-Zertifikat-Authentifizierungsrichtlinie konfiguriert haben, können Sie sie an einen virtuellen Server binden.
  1. Erweitern Sie im Konfigurationsdienstprogramm auf der Registerkarte „Konfiguration“ im Navigationsbereich erweitern NetScaler Gateway und klicken Sie dann auf Virtual Servers.
  2. Klicken Sie im Detailbereich auf einen virtuellen Server und dann auf Öffnen.
  3. Klicken Sie im Dialogfeld NetScaler Gateway Virtual Server konfigurieren auf die Registerkarte Authentifizierung.
  4. Klicken Sie auf Primär oder Sekundär.
  5. Klicken Sie unter Details auf Richtlinie einfügen.
  6. Wählen Sie unter Richtlinienname die Richtlinie aus und klicken Sie dann auf OK.
So konfigurieren Sie einen virtuellen Server, um das Clientzertifikat anzufordern:
Wenn Sie ein Clientzertifikat zur Authentifizierung verwenden möchten, müssen Sie den virtuellen Server so konfigurieren, dass Clientzertifikate während des SSL-Handshakes angefordert werden.
  1. Klicken Sie im Konfigurationsdienstprogramm auf der Registerkarte „Konfiguration“ im Navigationsbereich auf erweitern NetScaler Gateway und dann auf Virtuelle Server.
  2. Klicken Sie im Detailbereich auf einen virtuellen Server und dann auf Öffnen.
  3. Klicken Sie auf der Registerkarte Zertifikate auf SSL-Parameter.
  4. Klicken Sie unter Sonstiges auf Clientauthentifizierung.
  5. Wählen Sie unter Clientzertifikat die Option Optional oder Obligatorisch aus und klicken Sie dann zweimal auf OK. Wählen Sie Optional, wenn Sie andere Authentifizierungstypen auf demselben virtuellen Server zulassen möchten und die Verwendung von Clientzertifikaten nicht erforderlich ist.
Hinweis
Related information
Konfigurieren der Clientzertifikat-Authentifizierung