Citrix Secure Mailプッシュ通知用のEWSによる証明書ベース認証の構成

April 16, 2026

寄稿者:

C C

Citrix Secure Mailプッシュ通知を機能させるには、以下を実行する必要があります。
Exchange Serverを証明書ベース認証用に構成します。この要件は、Citrix Secure HubがCitrix Endpoint Managementに証明書ベース認証で登録されている場合に特に必要です。
- Exchangeメールサーバー上のActive SyncおよびExchange Web Services (EWS) 仮想ディレクトリを証明書ベース認証で構成します。

これらの構成を完了しない限り、Citrix Secure Mailプッシュ通知のサブスクリプションは失敗し、Citrix Secure Mailでバッジの更新は行われません。

この記事では、証明書ベース認証を構成する手順について説明します。構成は、Exchange Server上のEWS仮想ディレクトリに対して特に適用されます。

構成を開始するには、以下を実行します。

EWS仮想ディレクトリがインストールされているサーバーにログオンします。
IISマネージャーコンソールを開きます。
Default Web Siteの下で、EWS仮想ディレクトリをクリックします。

認証、SSL、構成エディターのスナップインは、IISマネージャーコンソールの右側にあります。
EWSの認証設定が次の図に示すように構成されていることを確認します。
EWS仮想ディレクトリのSSL設定を構成します。
1. Require SSLチェックボックスをオンにします。
2. クライアント証明書の下で、Requireをクリックします。または、他のEWSメールクライアントがユーザー名とパスワードを使用してExchange Serverに認証する場合、Acceptをクリックします。
構成エディターをクリックします。セクションドロップダウンリストで次のセクションに移動します。
- system.webServer/security/authentication/clientCertificateMappingAuthentication
enabledの値をTrueに設定します。
構成エディターをクリックします。セクションドロップダウンリストで次のセクションに移動します。
- system.webServer/serverRuntime
uploadReadAheadSizeの値を10485760 (10 MB) または20971520 (20 MB)、または組織で必要とされる値に設定します。

重要:

この値を正しく設定しないと、EWSプッシュ通知のサブスクライブ中に証明書ベース認証がエラーコード413で失敗する可能性があります。

この値を0に設定しないでください。

詳細については、Microsoftの記事「Microsoft IIS server runtime」を参照してください。

IISマネージャーコンソール

iOSプッシュ通知に関するCitrix Secure Mailの問題のトラブルシューティングの詳細については、このCitrixサポート知識センターの記事を参照してください。

Citrix Secure Mailプッシュ通知用のEWSによる証明書ベース認証の構成

関連情報

この記事の概要