Federated Authentication Service 2411

Anteriormente, la renovación de los certificados de autorización de FAS causaba interrupciones a los usuarios. Con este cambio, el proceso se ha simplificado y mejorado para que ya no cause interrupciones a los usuarios. Para obtener más información, consulte Renovar el certificado de autorización de FAS.

Anteriormente, la configuración de dónde se almacenan las claves privadas de FAS se gestionaba a través del archivo XML Citrix.Authentication.FederatedAuthenticationService.exe.config. Esto ha sido un punto problemático de gestionar y la configuración no se conservaba en las actualizaciones de FAS. Con este cambio, se utilizan cmdlets de PowerShell para la configuración de claves privadas. La configuración de las claves privadas de los certificados de usuario y de RA se almacena por separado, se simplifica aún más y se conserva en las actualizaciones. Para obtener más información, consulte Protección de claves privadas

Hasta ahora, FAS solo admitía claves RSA para su uso en sus certificados. Con este cambio, FAS introduce la compatibilidad con certificados ECC. Para obtener más información, consulte Ejemplo 4: Usar claves de curva elíptica.

Con este cambio, el remoting de las operaciones criptográficas de un VDA de Windows al servidor FAS se logra utilizando un par de proveedores de almacenamiento de claves (KSP) que se ejecutan en el VDA. Esto reemplaza a los proveedores de servicios criptográficos (CSP) utilizados en versiones anteriores de FAS. KSP es la forma más reciente de exponer operaciones criptográficas a las aplicaciones de Windows, lo que admite más capacidades. Para obtener más información, consulte Remoting de KSP.

Para obtener información sobre las correcciones de errores, consulte Problemas resueltos.