Para habilitar o login usando a autenticação de certificado, os certificados raiz e intermediários devem ser carregados no serviço do Workspace ONE Access.

Os certificados intermediários (usuário) são copiados para o armazenamento de certificados local no dispositivo Android. Os certificados no armazenamento de certificados local estão disponíveis para todos os navegadores em execução no dispositivo Android, com algumas exceções e, portanto, estão disponíveis para uma instância do Workspace ONE Access no navegador.

Se um usuário não puder se autenticar, a CA raiz e a CA intermediária talvez não estejam configuradas corretamente, ou o serviço não foi reiniciado depois que as essas CAs foram carregadas no servidor. Nesses casos, o navegador não pode mostrar os certificados instalados, o usuário não pode selecionar o certificado correto, e a autenticação por certificado falha.