产品文档
Gateway
Current Release 13.1 13.0 12.1
查看 PDF

配置和绑定客户端证书身份验证策略

April 1, 2024
投稿者: 
C

您可以创建客户端证书身份验证策略并将其绑定到虚拟服务器。您可以使用策略限制对特定组或用户的访问。此策略优先于全局策略。

要配置客户端证书身份验证策略：

  1. 在配置实用程序中的“配置”选项卡上，展开 Citrix Gateway > 策略 > 身份验证。
  2. 在导航窗格中的“身份验证”下，单击 CERT。
  3. 在详细信息窗格中，单击“添加”。
  4. 在 名称 字段中，键入策略的名称。
  5. 在“服务器”旁边，单击“新建”。
  6. 在名称中，键入配置文件的名称。
  7. 在“双因素”旁边，选择“关”。
  8. 在“用户名字段”和“组名字段”中，选择值，然后单击“创建”。

    注意

    如果您之前将客户端证书配置为默认身份验证类型，请使用与策略相同的名称。如果您填写了默认身份验证类型的“用户名字段”和“组名字段”，则对配置文件使用相同的值。

  9. 在“创建身份验证策略”对话框中，选择“命名表达式”旁边的表达式，单击“添加表达式”，单击“创建”，然后单击“关闭”。

要将客户端证书策略绑定到虚拟服务器：

配置客户端证书身份验证策略后，可以将其绑定到虚拟服务器。

  1. 在配置实用程序中的“配置”选项卡上，在导航窗格中展开 Citrix Gateway，然后单击“虚拟服务器”。
  2. 在详细信息窗格中，单击虚拟服务器，然后单击“打开”。
  3. 在“配置 Citrix Gateway 虚拟服务器”对话框中，单击“身份验证”选项卡。
  4. 单击“主”或“辅助”。
  5. 在 详细信息下，单击 插入策略。
  6. 在“策略名称”中，选择策略，然后单击“确定”。

要配置虚拟服务器以请求客户端证书，请执行以下

如果要使用客户端证书进行身份验证，则必须配置虚拟服务器，以便在 SSL 握手期间请求客户端证书。

  1. 在配置实用程序中的“配置”选项卡上，在导航窗格中展开 Citrix Gateway，然后单击“虚拟服务器”。
  2. 在详细信息窗格中，单击 虚拟服务器 ，然后单击 打开。
  3. 在 证 书选项卡上，单击 SSL 参数。
  4. 在 其他下，单击 客户端身份验证。
  5. 在 客户端证书中，选择 可选 或 强制 ，然后单击确定两次。如果要在同一虚拟服务器上允许其他身份验证类型且不需要使用客户端证书，请选择 可 选。

注意

配置和绑定客户端证书身份验证策略
April 1, 2024
投稿者: 
C
April 1, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.