如果在负载均衡器后面配置 Workspace ONE Access 设备，您必须在负载均衡器和 Workspace ONE Access 之间建立 SSL 信任关系。将 Workspace ONE Access 根证书复制到负载均衡器。

可以从 Workspace ONE Access 管理控制台的安装 SSL 证书 > 服务器证书页中下载 Workspace ONE Access 根证书。有关如何访问“设备配置设置”页面（包括安装 SSL 证书页面）的信息，请参阅更改 Workspace ONE Access 设备配置设置。

如果 Workspace ONE Access FQDN 指向一个负载均衡器，则只能将 SSL 证书应用于该负载均衡器。

由于负载均衡器与 Workspace ONE Access 虚拟设备通信，因此您必须将 Workspace ONE Access 根 CA 证书作为受信任的根证书复制到负载均衡器。

过程

  1. 登录到 Workspace ONE Access 控制台。
  2. 选择监控 > 弹性。
  3. 单击要配置的服务节点的 VA 配置，然后使用管理员用户密码登录。
  4. 选择安装 SSL 证书 > 服务器证书。
  5. 选择自动生成证书 (自签名)
  6. 如果适用，请在主体备用名称文本框中提供相应的 SAN 条目。
    如果未在负载均衡器上终止 SSL，该服务使用的 SSL 证书必须包含 Workspace ONE Access 集群中的每个完全限定域名的主体备用名称 (Subject Alternative Name, SAN)。在包括 SAN 时，允许集群中的节点相互发送请求。除了将用户用来访问 Workspace ONE Access 服务的 FQDN 主机名用于公用名以外，还要包含该主机名的 SAN，因为某些浏览器需要使用该名称。
  7. 单击设备自签名根 CA 证书链接。

    下载证书

    将显示该证书。
  8. 复制根证书的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE---- 之间的所有内容（包括这两行），并将其粘贴到每个负载均衡器上的正确位置。请参考负载均衡器供应商所提供的文档。

下一步做什么

复制负载均衡器根证书并将其粘贴到 Workspace ONE Access 设备中。