This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
配置客户端证书或客户端证书和域身份验证
在使用 NetScaler 仅证书身份验证或证书加域身份验证时，可以使用适用于 Citrix Endpoint Management 的 NetScaler 执行 Citrix 端点管理所需的配置。您只能运行适用于 Citrix Endpoint Management 的 NetScaler 向导一次。有关使用向导的信息，请参阅 为 Citrix Endpoint Management 环境配置设置。
如果您已经使用过向导，请使用本文中的说明了解客户端证书身份验证或客户端证书加域身份验证所需的其他配置。
要确保处于仅 MAM 模式的设备的用户无法使用设备上的现有证书进行身份验证，请参阅本文后面的“NetScaler 证书吊销列表 (CRL)”。
使用 GUI 配置 NetScaler Gateway 以进行客户端证书身份验证
- 导航到流量管理 > 负载平衡 > 虚拟服务器。
-
选择 SSL 类型的虚拟服务器，然后在“SSL参数”部分中将“启用会话重用”设置为已禁用。
- 导航到 NetScaler Gateway > 虚拟服务器。
- 选择 SSL类型的虚拟服务器，然后单击 编辑。
- 在 SSL 参数 部分中，单击编辑图标。
-
选择 客户端身份验 证，在 客户端证书中，选择 强制
-
创建身份验证证书策略，以便 Citrix Endpoint Management 可以从 Secure Hub 提供给 NetScaler Gateway 的客户端证书中提取用户主体名称 或 sAMAccount。
-
导航到 NetScaler Gateway > 策略 > 身份验证 > CERT。
-
单击 配置 式选项卡，然后单击 添加。
-
为证书配置文件设置以下参数：
身份验证类型：CERT
双因素：OFF （仅用于证书身份验证）
用户名字段：主题：CN
组名称字段：SubjectAltName:PrincipalName
-
在 NetScaler Gateway 虚拟服务器中，仅将证书身份验证策略绑定为 主身份验 证。
- 绑定根 CA 证书以验证提供给 NetScaler Gateway 的客户端证书的信任度。
使用 GUI 为 NetScaler Gateway 配置客户端证书和域身份验证
- 导航到流量管理 > 负载平衡 > 虚拟服务器。
-
选择 SSL 类型的虚拟服务器，然后在“SSL参数”部分中将“启用会话重用”设置为已禁用。
-
转到 NetScaler Gateway > 策略 > 身份验证 > 证书。
-
单击“配置文件”选项卡，单击“添加”。
-
输入配置文件的 名称 ，将 双因素 设置为 开，然后从 用户名字段中选择 SubjectAltNamePrincipalName。
-
单击 策略 选项卡，然后单击 添加。
-
输入策略的 名称 ，从 服务器 中选择证书配置文件，设置表 达式 ，然后单击 创建。
-
转到 虚拟服务器，选择 SSL类型的虚拟服务器，然后单击 编辑。
-
在 身份验证旁边，单击 + 添加证书身份验证。
-
要选择身份验证方法，请在选择策略中选择证书，然后在选择类型中选择主要。这会将证书身份验证绑定为主身份验证，其优先级与 LDAP 身份验证类型相同。
-
在 策略绑定下，单击 单击以选择 以选择之前创建的证书策略。
-
选择之前创建的证书策略，然后单击 确定。
-
将 优先级 设置为 100 ，然后单击 绑定。在后续步骤中配置 LDAP 身份验证策略时，请使用相同的优先级编号。
-
在 LDAP 策略所在行中，单击 **。
-
选择策略，然后从 编辑 下拉菜单中单击 编辑绑定。
-
输入与为证书策略指定的相同 优先级 值。单击绑定。
-
单击关闭。
-
单击 SSL 参数部分中的编辑图标。
-
选中“客户端身份验证”复选框，在“客户端证书”中选择“强制”，然后单击“确定”。
- 单击 Done（完成）。
NetScaler 证书吊销列表 (CRL)
Citrix Endpoint Management 仅支持第三方证书颁发机构的证书吊销列表 (CRL)。如果您配置了 Microsoft CA，Citrix Endpoint Management 将使用 NetScaler 来管理吊销。配置基于客户端证书的身份验证时，请考虑是否需要配置 NetScaler 证书吊销列表 (CRL) 设置 Enable CRL Auto Refresh（启用 CRL 自动刷新）。此步骤可确保处于仅 MAM 模式的设备的用户无法使用设备上的现有证书进行身份验证。Citrix Endpoint Management 会重新颁发新证书，因为它不会限制用户在吊销用户证书时生成用户证书。此设置提高了 CRL 检查过期的 PKI 实体时 PKI 实体的安全性。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.