Я хочу распространить сертификат клиента ssl среди пользователей Citrix.
Я знаю, что для каждого пользователя я могу запустить это:
certutil –f –p 12345 –importpfx C:\cert.pfx
Вышеупомянутый сертификат установит сертификат в личном хранилище пользователей, и это позволит им получить доступ, но для многих пользователей будет трудно управлять.
Мне интересно, есть ли на сервере другое хранилище, где я могу установить сертификат ssl, который позволит всем пользователям получить доступ к сертификату ssl? Или есть лучший способ раздать сертификат клиента каждому пользователю?
Спасибо!
Есть несколько вариантов использования групповой политики (что, вероятно, будет лучшим вариантом и наиболее управляемым).
Для сертификата сервера, который идентифицирует сервер, к которому вы подключаетесь, вам просто нужно убедиться, что центр сертификации (CA), создавший сертификат, пользуется доверием машины, на которой находится пользователь, для общедоступных доверенных центров сертификации это обрабатывается для вас. (Verisign, geotrust и т. д. доверены Microsoft и автоматически имеют ссылки), однако, если это внутренний центр сертификации, использующий групповую политику, вы редактируете следующий узел: Конфигурация компьютера> Параметры Windows> Параметры безопасности> Политики открытого ключа> Сертификация доверенного корня Органы власти
Добавьте открытый ключ (не публикуйте закрытый ключ) к этому узлу и убедитесь, что для него задана групповая политика, содержащая компьютеры, которым вы хотите доверять сервер.
Если вы хотите доверять сертификату пользователя, это немного сложнее, так как вам потребуется автоматическая подача заявок на сертификаты во внутреннем ЦС. См. Это пошаговое руководство по созданию политики автоматической регистрации для пользователей, использующих шаблон ЦС: http://technet.microsoft.com/en-us/library/cc770857.aspx
Вам нужно будет доверять ЦС, предоставляющему пользовательские сертификаты на сервере Citrix, чтобы сервер примет сертификат как действительный идентификатор пользователя.
Надеюсь, это даст вам то, что вам нужно.