Importar e instalar certificados no aplicativo Citrix Secure Access

O Citrix Secure Access no iOS oferece suporte à autenticação de certificado de cliente com o NetScaler Gateway. Os certificados podem ser entregues ao Citrix Secure Access das seguintes maneiras:

  • Servidor do MDM - Abordagem preferida para clientes do MDM. Os certificados são configurados diretamente no perfil de VPN gerenciado pelo MDM. Os perfis e certificados de VPN são então enviados aos dispositivos registrados quando o dispositivo é registrado no servidor do MDM. Siga os documentos específicos do fornecedor de MDM para essa abordagem.
  • E-mail - Abordagem somente para não clientes do MDM. Os administradores enviam um e-mail com a identidade do Certificado de Usuário (Certificado e chave privada) anexada como um arquivo PKCS#12 aos usuários. Os usuários devem ter suas contas de e-mail configuradas em seus dispositivos iOS para receber o e-mail com anexo. O arquivo pode então ser importado para o Citrix Secure Access no iOS.

    Nota:

    As extensões de nome de arquivo .pfx e .p12 são reivindicadas pelo sistema iOS e não podem ser reivindicadas por aplicativos de terceiros, como o Citrix Secure Access. Portanto, os administradores devem alterar o tipo de extensão/MIME do certificado do usuário, do padrão .pfx ou .p12 para .citrixsso-pfx ou .citrixsso-p12, respectivamente.

  1. Abra o e-mail com a identidade do certificado do usuário (certificado e chave privada) anexada como um arquivo PKCS#12.

    • Toque no anexo para revelar o menu do sistema OpenIn.
    • Toque em Copiar para Citrix SSO.

    Abra o e-mail que contém o anexo de identidade do certificado do usuário

  2. Instale o certificado no Citrix Secure Access.

    O aplicativo será iniciado e um prompt para a senha do certificado será exibido. Digite a senha correta para o certificado a ser instalado no chaveiro do aplicativo e clique em Importar.

    Após a validação bem-sucedida, o certificado é importado.

    Certificado importado para o Secure Access após validação bem-sucedida

  3. Use a autenticação baseada em certificado com a VPN.

    • Para usar o certificado para autenticação da VPN, você deve primeiro criar uma configuração da VPN ou um perfil no Citrix Secure Access.
      • Navegue até a visualização Conexões de VPN e toque em Adicionar configuração de VPN.
      • Na exibição de configuração do perfil de VPN, você pode selecionar o certificado importado na seção Certificados.

    Adicionar uma configuração ou perfil de VPN

    • Toque em Salvar para importar o certificado.

    Certificado importado com sucesso

  4. Gerencie os certificados.

Para gerenciar os certificados importados para o Citrix Secure Access, navegue até a guia Certificados no Menu principal.

Importar e instalar certificados no aplicativo Citrix Secure Access