Importare e installare i certificati nell’app Citrix Secure Access
Citrix Secure Access su iOS supporta l’autenticazione del certificato client con NetScaler Gateway. I certificati possono essere consegnati a Citrix Secure Access nei seguenti modi:
- Server MDM: approccio preferito per i clienti MDM. I certificati vengono configurati direttamente sul profilo VPN gestito da MDM. Sia i profili VPN che i certificati vengono quindi inviati ai dispositivi registrati quando il dispositivo si registra nel server MDM. Per questo approccio, seguire i documenti specifici del fornitore MDM.
-
E-mail: unico approccio per clienti non MDM. Gli amministratori inviano agli utenti un’e-mail con l’identità del certificato utente (certificato e chiave privata) in allegato come file PKCS#12. Per ricevere l’e-mail con l’allegato, gli utenti devono aver configurato i propri account email sul dispositivo iOS. Il file può quindi essere importato in Citrix Secure Access su iOS.
Nota:
Le estensioni dei nomi file
.pfx
e.p12
sono richieste dal sistema iOS e non possono essere richieste da app di terze parti come Citrix Secure Access. Pertanto, gli amministratori devono modificare l’estensione/il tipo MIME del certificato utente, rispettivamente da quello.pfx
o.p12
standard a.citrixsso-pfx
o.citrixsso-p12
.
-
Aprire l’e-mail con l’identità del certificato utente (certificato e chiave privata) in allegato come file PKCS#12.
- Toccare l’allegato per visualizzare il menu di sistema Apri in.
- Toccare Copia in Citrix SSO.
-
Installare il certificato in Citrix Secure Access.
L’app viene ora avviata e viene visualizzata una richiesta per l’inserimento della passphrase del certificato. Inserire la passphrase corretta per il certificato da installare nel portachiavi dell’app e fare clic su Importa.
Dopo la convalida, il certificato viene importato.
-
Utilizzare l’autenticazione basata su certificato con VPN.
- Per utilizzare il certificato per l’autenticazione VPN, è necessario prima creare una configurazione VPN o un profilo su Citrix Secure Access.
- Passare alla vista Connessioni VPN e toccare Aggiungi configurazione VPN.
- Nella vista di configurazione del profilo VPN, è possibile selezionare il certificato importato nella sezione Certificati.
- Toccare Salva per importare il certificato.
- Per utilizzare il certificato per l’autenticazione VPN, è necessario prima creare una configurazione VPN o un profilo su Citrix Secure Access.
-
Gestire i certificati.
Per gestire i certificati importati in Citrix Secure Access, accedere alla scheda Certificati nel Menu principale.