• GlobalProtect VPN Apple iOS 上的客户端 5.0。
• 文档中使用了 iOS 版本 12 的 iPhone。
• 该过程也适用于以前版本的 iOS。
• 本文档中已使用 Apple Configurator 2 将客户端证书部署到 iPhone。

客户端/服务器证书要求：

Client Cert Auth 有最低证书要求才能使用GPApple iPhone/iPad 上的客户端 5.0。
为简单起见，firewall的证书将被称为“服务器证书" 在本文档中。
注意：相同的证书要求适用于所有实施GlobalProtect需要客户端证书身份验证的地方。

客户证书：

颁发的客户端证书应具有扩展密钥用法“clientAuth”

服务器证书：

配置 ：

1. 获得满足上述所有要求的证书后，在服务器上安装服务器证书firewall.
注意：在这种情况下，相同CA服务器用于颁发客户端和服务器证书。
如果他们两个不同CA服务器，然后同时安装CA上的服务器证书PA firewall并将它们标记为“受信任的根CA证书”。

2.然后安装这个为Portal和Gateway颁发的服务器证书CA.

3.配置一个SSL/TLS服务器证书的配置文件。

4.指向Portal和Gateway配置使用这个SSL/TLS服务简介。

5. 为客户端证书身份验证创建证书配置文件。

客户端证书部署到 iPhone/iPad

• 确保还添加了服务器证书的所有中间证书。
• 添加客户端证书的密码，以便证书可以与密钥一起安装。
• 客户端证书需要是“.p12”格式。