Configuración y vinculación de una política de autenticación de certificado de cliente

Last published : Oct 14, 2026
Puede crear una política de autenticación de certificado de cliente y vincularla a un servidor virtual. Puede usar la política para restringir el acceso a grupos o usuarios específicos. Esta política tiene prioridad sobre la política global.
Para configurar una política de autenticación de certificado de cliente:
  1. En la utilidad de configuración, en la ficha Configuración, expanda NetScaler Gateway > Directivas > Autenticación.
  2. En el panel de navegación, en Autenticación, haga clic en CERT.
  3. En el panel de detalles, haga clic en Agregar.
  4. En el campo Nombre, escriba un nombre para la política.
  5. Junto a Servidor, haga clic en Nuevo.
  6. En Nombre, escriba un nombre para el perfil.
  7. Junto a Doble factor, seleccione DESACTIVADO.
  8. En el campo Nombre de usuario y en el campo Nombre de grupo, seleccione los valores y, a continuación, haga clic en &Crear. Nota: Si configuró previamente los certificados de cliente como el tipo de autenticación predeterminado, utilice los mismos nombres que usó para la política. Si completó el campo Nombre de usuario y el campo Nombre de grupo para el tipo de autenticación predeterminado, utilice los mismos valores para el perfil.
  9. En el cuadro de diálogo Crear política de autenticación, junto a Expresiones con nombre, seleccione la expresión, haga clic en Agregar expresión, haga clic en Crear y, a continuación, haga clic en Cerrar.
Para vincular una política de certificado de cliente a un servidor virtual:
Después de configurar la política de autenticación de certificado de cliente, puede vincularla a un servidor virtual.
  1. En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Servidores virtuales.
  2. En el panel de detalles, haga clic en un servidor virtual y, a continuación, en Abrir.
  3. En el cuadro de diálogo de configuración de NetScaler Gateway Virtual Server, haga clic en la ficha Authentication.
  4. Haga clic en Primary o Secondary.
  5. En Details, haga clic en Insert Policy.
  6. En Policy Name, seleccione la directiva y, a continuación, haga clic en OK.
Para configurar un servidor virtual para solicitar el certificado de cliente:
Cuando desee utilizar un certificado de cliente para la autenticación, debe configurar el servidor virtual para que se soliciten certificados de cliente durante el protocolo de enlace SSL.
  1. En la utilidad de configuración, en la ficha Configuration, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Virtual Servers.
  2. En el panel de detalles, haga clic en un Virtual Server y, a continuación, en Open.
  3. En la ficha Certificates, haga clic en SSL Parameter.
  4. En Others, haga clic en Client Authentication.
  5. En Client Certificate, seleccione Optional o Mandatory y, a continuación, haga clic en OK dos veces. Seleccione Optional si desea permitir otros tipos de autenticación en el mismo servidor virtual y no requiere el uso de certificados de cliente.
Nota
Related information
Configuración de la autenticación de certificados de cliente