Firma de archivos ICA®
StoreFront ofrece la opción de firmar digitalmente archivos ICA para que las versiones de la aplicación Citrix Workspace que admiten esta función puedan verificar que el archivo procede de una fuente de confianza. Cuando la firma de archivos está habilitada en StoreFront, el archivo ICA generado cuando un usuario inicia una aplicación se firma utilizando un certificado del almacén de certificados personal del servidor de StoreFront. Los archivos ICA se pueden firmar utilizando cualquier algoritmo hash compatible con el sistema operativo que se ejecuta en el servidor de StoreFront. Los clientes que no admiten la función o no están configurados para la firma de archivos ICA ignoran la firma digital. Si el proceso de firma falla, el archivo ICA se genera sin una firma digital y se envía a la aplicación Citrix Workspace, cuya configuración determina si se acepta el archivo sin firmar.
Para utilizarse en la firma de archivos ICA con StoreFront, los certificados deben incluir la clave privada y estar dentro del período de validez permitido. Si el certificado contiene una extensión de uso de clave, esta debe permitir que la clave se utilice para firmas digitales. Cuando se incluye una extensión de uso de clave extendido, debe configurarse para la firma de código o la autenticación de servidor.
Para la firma de archivos ICA, Citrix® recomienda utilizar un certificado de firma de código o de firma SSL obtenido de una autoridad de certificación pública o de la autoridad de certificación privada de su organización. Si no puede obtener un certificado adecuado de una autoridad de certificación, puede utilizar un certificado SSL existente, como un certificado de servidor, o crear un nuevo certificado de autoridad de certificación raíz y distribuirlo a los dispositivos de los usuarios.
La firma de archivos ICA está inhabilitada de forma predeterminada. Para habilitar la firma de archivos ICA, debe instalar un certificado y configurar el almacén para que utilice ese certificado. La firma del archivo ICA no tiene ningún efecto a menos que también configure la aplicación Citrix Workspace para Windows para que requiera un certificado; para obtener más información, consulte Firma de archivos ICA.
Nota:
Las consolas de StoreFront y PowerShell no pueden estar abiertas al mismo tiempo. Cierre siempre la consola de administración de StoreFront antes de utilizar la consola de PowerShell para administrar su configuración de StoreFront. Del mismo modo, cierre todas las instancias de PowerShell antes de abrir la consola de StoreFront.
-
En su servidor de StoreFront, abra Administrar certificados de equipo.
-
Agregue su certificado al almacén de certificados de Citrix Delivery Services.
-
Abra el certificado, vaya a la ficha Detalles y anote la huella digital.
-
Habilite la firma para un almacén mediante el cmdlet de PowerShell Set-STFStoreService:
$storeService = Get-STFStoreService
Set-STFStoreService $storeService -IcaFileSigning $true -IcaFileSigningCertificateThumbprint [certificatethumbprint]Donde es el resumen (o huella digital) de los datos del certificado producido por el algoritmo hash.Si desea utilizar un algoritmo hash distinto de SHA-1, agregue un parámetro -IcaFileSigningHashAlgorithm establecido en sha256, sha384 o sha512, según sea necesario.