Para habilitar el inicio de sesión mediante autenticación de certificado, se deben cargar los certificados raíz e intermedios en el servicio de Workspace ONE Access.

Los certificados intermedios (de usuario) se copian en el almacén de certificados local en el dispositivo Android. Los certificados del almacén de certificados local están disponibles en todos los navegadores que se ejecuten en este dispositivo Android, excepto en algunos casos, y por lo tanto están disponibles para una instancia de Workspace ONE Access en el navegador.

Si un usuario no se puede autenticar, es posible que la CA raíz y las intermedias no estén configuradas correctamente, o bien que el servicio no se haya reiniciado después de que las CA raíces e intermedias se cargaran en el servidor. En estos casos, el navegador no puede mostrar los certificados instalados, el usuario no puede seleccionar el correcto y, por tanto, la autenticación de certificado genera un error.