将用户证书标识作为电子邮件附件发送给 iOS 用户

iOS 上的 Citrix SSO 支持使用 Citrix Gateway 进行客户端证书身份验证。在 iOS 上,可以通过以下方式之一将证书传递到 Citrix SSO 应用程序:

  • MDM 服务器-这是 MDM 客户的首选方法。证书直接在 MDM 托管 VPN 配置文件上配置。然后,当设备注册到 MDM 服务器时,VPN 配置文件和证书都会推送到已注册的设备。请按照 MDM 供应商特定的文档进行此方法。

  • 电子邮件-仅适用于非 MDM 客户的方法。在这种方法中,管理员向用户发送附加的用户证书标识(证书和私钥)的电子邮件。#12 用户需要在 iOS 设备上配置他们的电子邮件帐户才能接收附件的电子邮件。然后,该文件可能会导入到 iOS 上的 Citrix SSO 应用程序。以下部分介绍了此方法的配置步骤。

必备条件

  • 用户证书-具有给定用户的 .pfx 或 .p12 扩展名的 PKCS #12 身份文件。此文件包含证书和私钥。

  • 在 iOS 设备上配置的电子邮件帐户。

  • 安装在 iOS 设备上的 Citrix SSO 应用程序。

配置步骤

1. 重命名用户证书的扩展/MIME 类型。

用于用户证书最常用的文件扩展名是“.pfx”、“.p12”等。这些文件扩展名是不标准的 iOS 平台,不像格式,如 .pdf, .doc。“.pfx”和“.p12”均由 iOS 系统声明,并且无法由 Citrix SSO 等第三方应用程序声明。因此,Citrix SSO 定义了一个新的扩展/MIME 类型,名为“.citrixsso-pfx”和“.citrixsso-p12”。管理员必须将用户证书的扩展名/MIME 类型分别从标准的“.pfx”或“.p12”更改为“.Citrixsso-pfx”或“.Citrixsso-p12” 。要重命名扩展,管理员可以在命令提示符或终端上运行以下命令。

Windows 10

cd <DIRECTORY_PATH_TO_CERTIFICATE_FILE>
rename <CERTIFICATE_FILE_NAME>.pfx <CERTIFICATE_FILE_NAME>.citrixsso-pfx
<!--NeedCopy-->

macOS

cd <DIRECTORY_PATH_TO_CERTIFICATE_FILE>
mv <CERTIFICATE_FILE_NAME>.pfx <CERTIFICATE_FILE_NAME>.citrixsso-pfx
<!--NeedCopy-->

2. 将文件作为电子邮件附件发送。具 有新扩展名的用户证书文件可以作为电子邮件附件发送给用户。

收到电子邮件后,用户必须在 Citrix SSO 应用程序中安装证书。

将用户证书标识作为电子邮件附件发送给 iOS 用户