已安裝 Kerberos 驗證服務的 Workspace ONE Access Connector 伺服器需要受信任的 SSL 憑證。對於 Kerberos 驗證服務，該連線屬於輸入，且使用者會建立與連接器的 SSL 連線。
Kerberos 驗證服務的受信任 SSL 憑證需求包括：
- 憑證必須採用 PEM 或 PFX 格式。
- 如果憑證是 PEM 檔案，則也必須上傳私密金鑰。
- 憑證金鑰長度必須介於 1024 - 4096 位元。
- 確定憑證檔案中包含順序正確的完整憑證鏈結。
- 憑證必須由公用或內部 CA 簽署。
- 如果您部署 Kerberos 驗證服務的多個執行個體，以為 Kerberos 驗證設定高可用性，則在執行個體前方需要負載平衡器。在此情況下，負載平衡器和所有連接器執行個體必須具有由公用或內部 CA 簽署的受信任 SSL 憑證。對於負載平衡器憑證，請使用設定於 Workspace IdP 組態頁面中的 Workspace IdP 主機名稱作為主體 DN 一般名稱。對於各個連接器執行個體憑證，請使用連接器主機名稱作為主體 DN 一般名稱。或者，您可以使用 Workspace Idp 主機名稱作為主體 DN 一般名稱，並以所有連接器主機名稱和 Workspace Idp 主機名稱作為主體別名 (SAN) 以建立單一憑證。
備註： 如果您未在安裝期間上傳受信任的 SSL 憑證，則會自動產生自我簽署的憑證。如果您想要使用
Workspace ONE Access 產生的自我簽署憑證，您必須將
Workspace ONE Access 產生的根憑證新增至用戶端的信任存放區中。您可以從
INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf 取得根憑證
root_ca.per。
雖然您可以使用自我簽署的憑證進行測試，但對於生產用途，建議您使用由公用或內部 CA 簽署的受信任 SSL 憑證。
必要條件
取得由公用或內部憑證授權機構 (CA) 簽署的受信任 SSL 憑證。
