Documentación de productos
StoreFront
Current Release 2402 LTSR 2203 LTSR 1912 LTSR 3.12
Ver PDF

Firma de archivos ICA®

March 9, 2026
Contribución de: 
C

StoreFront ofrece la opción de firmar digitalmente los archivos ICA para que las versiones de la aplicación Citrix Workspace que admiten esta función puedan verificar que el archivo procede de una fuente de confianza. Cuando la firma de archivos está habilitada en StoreFront, el archivo ICA generado cuando un usuario inicia una aplicación se firma con un certificado del almacén de certificados personal del servidor de StoreFront. Los archivos ICA se pueden firmar con cualquier algoritmo hash compatible con el sistema operativo que se ejecuta en el servidor de StoreFront. Los clientes que no admiten la función o no están configurados para la firma de archivos ICA ignoran la firma digital. Si el proceso de firma falla, el archivo ICA se genera sin una firma digital y se envía a la aplicación Citrix Workspace, cuya configuración determina si se acepta el archivo sin firmar.

Para utilizarse en la firma de archivos ICA con StoreFront, los certificados deben incluir la clave privada y estar dentro del período de validez permitido. Si el certificado contiene una extensión de uso de clave, esta debe permitir que la clave se utilice para firmas digitales. Cuando se incluye una extensión de uso de clave extendido, debe configurarse para la firma de código o la autenticación de servidor.

Para la firma de archivos ICA, Citrix® recomienda usar un certificado de firma de código o de firma SSL obtenido de una autoridad de certificación pública o de la autoridad de certificación privada de tu organización. Si no puedes obtener un certificado adecuado de una autoridad de certificación, puedes usar un certificado SSL existente, como un certificado de servidor, o crear un nuevo certificado de autoridad de certificación raíz y distribuirlo a los dispositivos de los usuarios.

La firma de archivos ICA está inhabilitada de forma predeterminada. Para habilitar la firma de archivos ICA, debes instalar un certificado y configurar el almacén para que use ese certificado. La firma del archivo ICA no tiene ningún efecto a menos que también configures la aplicación Citrix Workspace para Windows para que requiera un certificado. Para obtener más información, consulta Firma de archivos ICA.

Nota:

Las consolas de StoreFront y PowerShell no pueden estar abiertas al mismo tiempo. Cierra siempre la consola de administración de StoreFront antes de usar la consola de PowerShell para administrar tu configuración de StoreFront. Del mismo modo, cierra todas las instancias de PowerShell antes de abrir la consola de StoreFront.

  1. En tu servidor de StoreFront, abre Administrar certificados de equipo.

  2. Agrega tu certificado al almacén de certificados de Citrix Delivery Services.

  3. Abre el certificado, ve a la ficha Detalles y anota la huella digital.

  4. Habilita la firma para un almacén mediante el cmdlet de PowerShell Set-STFStoreService:

    $storeService = Get-STFStoreService
Set-STFStoreService $storeService -IcaFileSigning $true -IcaFileSigningCertificateThumbprint [certificatethumbprint]
<!--NeedCopy-->

    Donde [certificatethumbprint] es el resumen (o huella digital) de los datos del certificado producidos por el algoritmo hash.

    Si quieres usar un algoritmo hash distinto de SHA-1, agrega un parámetro -IcaFileSigningHashAlgorithm establecido en sha256, sha384 o sha512, según sea necesario.

Firma de archivos ICA®
March 9, 2026
Contribución de: 
C
March 9, 2026
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.