您可從 Unified Access Gateway 管理主控台啟用並設定憑證驗證。

必要條件

  • 從簽署由您的使用者提供之憑證的 CA 取得根憑證和中繼憑證。請參閱 取得憑證授權機構憑證
  • 確認已在服務提供者上新增 Unified Access Gateway SAML 中繼資料，且服務提供者 SAML 中繼資料已複製到 Unified Access Gateway 應用裝置。
  • (選用) 適用於憑證驗證的有效憑證原則的物件識別碼 (OID) 清單。
  • OCSP 伺服器的 URL，用於撤銷檢查。
  • (選用) OCSP 回應簽署憑證檔案位置。
  • 同意表單內容 (如果同意表單會在驗證前顯示)。

程序

  1. 在管理員 UI 的 [手動設定] 區段中，按一下選取。
  2. 在 [一般設定] 的 [驗證設定] 區段中，按一下顯示。
  3. 按一下 [X.509 憑證] 行的齒輪。
  4. 設定 X.509 憑證表單。
    星號表示必填文字方塊。所有其他文字方塊均為選填。
    選項 說明
    啟用 X.509 憑證 將 [否] 變更為是可啟用憑證驗證。
    *根憑證和中繼 CA 憑證 按一下選取以選取要上傳的憑證檔案。您可選取多個已編碼為 DER 或 PEM 的根 CA 和中繼 CA 憑證。
    啟用憑證撤銷 將 [否] 變更為是可啟用憑證撤銷檢查。撤銷檢查會導致已撤銷使用者憑證的使用者無法驗證。
    啟用 OCSP 撤銷 選取此核取方塊，以使用線上憑證狀態通訊協定 (OCSP) 憑證驗證通訊協定瞭解憑證的撤銷狀態。
    傳送 OCSP Nonce 如果您希望在回應中傳送 OCSP 要求的唯一識別碼，請選取此核取方塊。
    OCSP URL 如果您已啟用 OCSP 撤銷，請輸入用於撤銷檢查的 OCSP 伺服器位址。
    使用來自憑證的 OCSP URL 選取此方塊以使用 OCSP URL。
    驗證之前啟用同意表單 選取此核取方塊以包含同意表單頁面，使其在使用者使用憑證驗證登入其 Workspace ONE 入口網站前顯示。
  5. 按一下儲存。

後續步驟

已設定 X.509 憑證驗證，且 Unified Access Gateway 應用裝置設定在負載平衡器後方時，請確定 Unified Access Gateway 已設定在負載平衡器使用 SSL 傳遞，並且未設定在負載平衡器終止 SSL。此組態可確保 SSL 信號交換會在 Unified Access Gateway 與用戶端之間進行，以便將憑證傳遞至 Unified Access Gateway。