设备证书注册
必须注册设备证书以用于“始终开启”配置，从而确保设备能够持续安全地连接到网络。
设备证书注册涉及以下步骤：
-
Active Directory 企业证书颁发机构颁发用于机器身份验证的设备证书。
-
证书颁发机构必须发布 CRL 分发点 (CDP) 扩展的 LDAP URL。始终开启 CRL CDP(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-crl-cdp.png)
-
必须在此证书颁发机构中创建证书模板，以注册具有以下详细信息的设备证书。
-
打开证书模板管理单元，并复制“计算机”或“工作站身份验证”（首选）模板。
-
为证书提供一个新名称。
-
切换到“使用者名称”选项卡，将“使用者名称格式”设置更改为“通用名称”，并选中“用户主体名称 (UPN)”以包含在备用使用者名称中。始终开启使用者名称(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-common-name-upn.png)
-
切换到“安全”选项卡，并添加一个安全组（仅包含计算机帐户），您希望将新的证书模板自动注册到该组。选择添加的组，然后为“自动注册”选择“允许”。始终开启已验证用户(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-auto-enroll.png)注意：在上图中，已验证用户（所有计算机对象）被允许注册或自动注册新的证书模板。
-
(可选) 创建一个组策略对象 (GPO)，以允许自动证书注册，并将其绑定到组织单位 (OU) 或在域级别。
-