功能介绍

本文档将为您介绍SASE的证书认证功能。证书认证提供了一种便捷的认证方式，实现无端认证并上线用户。

前提条件

1、已开通SASE平台

2、本地已部署完成证书认证服务器

3、组织架构及用户均已导入SASE云安全访问服务用户管理列表。

操作步骤

1、 登录SASE控制台，在[身份管理/认证策略/认证源/添加认证源]选择证书认证。 

2、点击“新增证书”，将对应证书文件导入（需要上传根证书），并自定义名称。

3、配置“用户源设置”，可以根据实际情况进行自定义配置（一般建议默认即可），最后点击“保存”并启动。

4、进入SASE平台，在[身份管理/认证策略/PC客户端]的认证方式勾选证书认证；

5、开启证书认证，客户端安装根证书签发的个人证书；

6、点击认证按钮，进入认证界面;

7、点击“登录认证”，弹出证书选项框，选择对应的个人证书并点击“OK”提交。

8、直接访问浏览器（硬件引流）或点击认证按钮（软件引流），进入认证界面。

效果展示

1、成功认证，并显示“已接入”状态。