安装必备条件
系统要求和兼容性
设备要求
Citrix Workspace 应用程序支持 Android 9 及更高版本。
为获得最佳结果，请将 Android 设备更新到最新的 Android 操作系统。
当 Web 浏览器与适用于 Web 的 Workspace 兼容时，可以从适用于 Web 的 Workspace 启动 Citrix Workspace 应用程序会话。如果无法启动会话，请直接通过 Citrix Workspace 应用程序配置您的帐户。
重要提示：
如果已安装适用于 Android 的 Citrix Workspace 应用程序的技术预览版，请先卸载该版本，然后再安装新版本。
服务器要求
StoreFront：
-
StoreFront 2.6 或更高版本
用于直接访问 StoreFront 应用商店。适用于 Android 的 Citrix Workspace 应用程序还支持早期版本的 StoreFront。
-
配置了适用于 Web 的 Workspace 站点的 StoreFront
用于从 Web 浏览器访问 StoreFront 应用商店。有关此部署的限制，请参阅 StoreFront 文档。
启用 Citrix Gateway 提供的重写策略。
Citrix Virtual Apps and Desktops（以下任意产品）：
- Citrix Virtual Apps 7.5 或更高版本
- Citrix Virtual Apps and Desktops 7.x 或更高版本
连接和证书
Citrix Workspace 应用程序支持通过以下任一配置与 Citrix Virtual Apps 服务器之间进行 HTTP、HTTPS 和 ICA-over-TLS 连接。
对于 LAN 连接：
- StoreFront 2.6 或更高版本
- XenApp Services（以前称为 Program Neighborhood Agent）站点。
对于安全远程连接（以下任一产品）：
TLS 证书
当您使用 TLS 保护远程连接时，移动设备将执行以下操作：
- 根据受信任的根证书颁发机构的本地存储对远程网关的 TLS 证书进行身份验证。
- 如果本地密钥库中存在证书颁发机构的根证书，则会自动识别针对商业用途而颁发的证书（例如 Verisign 和 Thawte）。
专用（自签名）证书
在远程网关上安装专用证书时，请务必在用户设备上安装组织的证书颁发机构颁发的根证书。此配置可帮助您使用适用于 Android 的 Citrix Workspace 应用程序成功访问 Citrix 资源。
注意：
在连接时无法验证远程网关的证书时，由于本地密钥库中不包含根证书，因此将显示不受信任的证书警告。如果用户选择忽略该警告而继续进行操作，系统将显示应用程序列表。但是，应用程序无法启动。
通配符证书
通配符证书用于代替同一域内任意服务器的各个服务器证书。适用于 Android 的 Citrix Workspace 应用程序支持通配符证书。
中间证书与 Citrix Gateway
如果您的证书链中包含中间证书，必须将该中间证书附加到 Citrix Gateway 服务器证书。请参阅与您的 Citrix Gateway 版本对应的知识中心文章：CTX114146 和 CTX124937
联合服务器证书验证策略
适用于 Android 的 Citrix Workspace 应用程序引入了更加严格的服务器证书验证策略。
重要提示：
安装适用于 Android 的 Citrix Workspace 应用程序之前，请确认服务器或 Citrix Gateway 端的证书已按本文所述正确配置。以下情况下连接可能会失败：
- 服务器或 Citrix Gateway 配置包括错误的根证书。
- 服务器或 Citrix Gateway 配置不包括所有中间证书。
- 服务器或 Citrix Gateway 配置包括过期或无效的中间证书。
- 服务器或 Citrix Gateway 配置包括交叉签名的中间证书。
验证服务器证书时，适用于 Android 的 Citrix Workspace 应用程序使用验证服务器证书时服务器（或 Citrix Gateway）提供的所有证书。然后，它还会验证证书是否可信。如果证书不全部可信，连接将失败。
与 Web 浏览器中的证书策略相比，此策略更加严格。许多 Web 浏览器都包括大量信任的根证书。
必须为服务器（或 Citrix Gateway）配置一组正确的证书。一组不正确的证书可能会导致适用于 Android 的 Citrix Workspace 应用程序连接失败。
假定为 Citrix Gateway 配置了以下有效的证书。建议要求更严格的验证的客户使用。他们可以通过准确确定适用于 Android 的 Citrix Workspace 应用程序使用的根证书来强制执行更严格的验证：
- “示例服务器证书”
- “示例中间证书”
- “示例根证书”
然后，适用于 Android 的 Citrix Workspace 应用程序会验证所有这些证书是否有效。适用于 Android 的 Citrix Workspace 应用程序还会验证其是否已信任“示例根证书”。如果适用于 Android 的 Citrix Workspace 应用程序不信任“示例根证书”，连接将失败。
重要
某些证书颁发机构具有多个根证书。如果您需要使用这一更加严格的验证方法，请确保您的配置使用恰当的根证书。例如，当前存在两个可验证相同服务器证书的证书（DigiCert/GTE CyberTrust Global Root 和 DigiCert Baltimore Root/Baltimore CyberTrust Root）。
在某些用户设备上，这两个根证书都可用。在其他设备上，只有一个证书可用 (DigiCert Baltimore Root/Baltimore CyberTrust Root)。如果您在网关上配置了 GTE CyberTrust Global Root，这些用户设备上的适用于 Android 的 Citrix Workspace 应用程序连接将失败。请参阅证书颁发机构的文档以确定可以使用的根证书。另请注意，根证书最终会过期，所有证书也是如此。
注意：
某些服务器和 Citrix Gateway 从不发送根证书，即使已配置也是如此。更加严格的验证因而不可行。
现在假定为网关配置了以下有效的证书。通常推荐使用此配置（不使用根证书）：
- “示例服务器证书”
- “示例中间证书”
适用于 Android 的 Citrix Workspace 应用程序将使用这两个证书。随后将搜索用户设备上的根证书。如果发现一个正确验证的根证书，并且也可信，例如“示例根证书”，连接将成功。否则，连接将失败。此配置提供适用于 Android 的 Citrix Workspace 应用程序所需的中间证书，但是还允许适用于 Android 的 Citrix Workspace 应用程序选择任何有效的、可信的根证书。
现在假定为 Citrix Gateway 配置了以下证书：
- “示例服务器证书”
- “示例中间证书”
- “错误的根证书”
适用于 Android 的 Citrix Workspace 应用程序读取错误的根证书，连接将失败。
某些证书颁发机构使用多个中间证书。在这种情况下，通常为 Citrix Gateway 配置所有中间证书（但不配置根证书），例如：
- “示例服务器证书”
- “示例中间证书 1”
- “示例中间证书 2”
某些证书颁发机构使用交叉签名的中间证书。它适用于以下情况：找到多个根证书，并且 在使用更高版本的根证书的同时，仍在使用较低版本的根证书。在这种情况下，至少存在两个中间证书。例如，早期版本的根证书“Class 3 Public Primary Certification Authority”具有相应的交叉签名的中间证书“Verisign Class 3 Public Primary Certification Authority - G5”。
但是，相应的较高版本的根证书“Verisign Class 3 Public Primary Certification Authority - G5”也可用，该版本将替换“Class 3 Public Primary Certification Authority”。更高版本的根证书不使用交叉签名的中间证书。
交叉签名的中间证书和根证书具有相同的使用者名称（颁发对象）。但是，交叉签名的中间证书具有不同的颁发者名称（颁发者）。它将交叉签名的中间证书与普通的中间证书（例如，示例中间证书 2）区分开来。
通常推荐使用此配置（不使用根证书和交叉签名的中间证书）：
- “示例服务器证书”
- “示例中间证书”
请避免将 Citrix Gateway 配置为使用交叉签名的中间证书，因为 Citrix Gateway 将选择早期版本的根证书：
- “示例服务器证书”
- “示例中间证书”
- “示例交叉签名中间证书”[不推荐]
建议不要仅为 Citrix Gateway 配置服务器证书：
- “示例服务器证书”
适用于 Android 的 Citrix Workspace 应用程序找不到所有中间证书时，连接将失败。