Um Anmeldungen mit der Zertifikatauthentifizierung zu ermöglichen, müssen Stammzertifikate und Zwischenzertifikate zum Workspace ONE Access-Dienst hochgeladen werden.

Die Zwischenzertifikate (Benutzerzertifikate) werden in den lokalen Zertifikatspeicher auf dem Android-Gerät kopiert. Die Zertifikate im lokalen Zertifikatspeicher sind für alle Browser auf diesem Android-Gerät verfügbar (mit einigen Ausnahmen) und stehen deshalb einer Workspace ONE Access-Instanz im Browser zur Verfügung.

Wenn ein Benutzer nicht authentifiziert werden kann, sind die Root- und Zwischen-CAs eventuell nicht korrekt eingerichtet worden oder der Dienst wurde nach dem Hochladen der Root- und Zwischen-CAs auf den Server nicht neu gestartet. In diesem Fall kann der Browser die installierten Zertifikate nicht anzeigen und der Benutzer das korrekte Zertifikat nicht auswählen, so dass die Authentifizierung des Zertifikats scheitert.