Installieren eines SSL-Zertifikats für Horizon Blast auf einer Windows-Maschine

Die Installation eines SSL-Zertifikats umfasst ein Post-Sysprep-Skript bzw. eine Post-Sysprep-Batch-Datei sowie das Kopieren des Zertifikats.

Importieren Sie das SSL-Zertifikat mit dem Post-Build-Konfigurationsskript SetupComplete.cmd und konfigurieren Sie die HTML Access-Registrierung (Windows 7 und höher).

Lesen Sie diese Microsoft-Dokumentationsseite, um zu verstehen, wo sich SetupComplete.cmd befinden muss: https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/dd744268(v=ws.10).

Lesen Sie diese Microsoft-Dokumentationsseite, um den Befehl reg add zu verstehen, mit dem der Schlüssel SslHash zum Horizon Blast-Registrierungsschlüssel Config hinzugefügt wird.

Vorgehensweise

1. Kopieren Sie die SSL-Zertifikatsdatei an einen Speicherort, auf den Windows zugreifen kann (in der Regel Laufwerk C). Dieser Pfad und dieser Dateiname bilden zusammen die <certificatefile> in Schritt 3.

2. Erstellen Sie auf dem Windows-Computer eine Datei vom Typ SetupComplete.cmd in %WINDIR%\Setup\Scripts. Erstellen Sie den Ordner Scripts (falls noch nicht vorhanden).

3. Fügen Sie der Datei SetupComplete.cmd die folgenden Befehle hinzu und ersetzen Sie die Platzhalterwerte durch eigene Werte.

Wenn Sie über das Stammzertifikat und die Zwischenzertifikate in der Zertifikatskette verfügen, fügen Sie die entsprechenden CertUtil-Befehle in einer Batch-Datei hinzu.

Bei dem Fingerabdruckwert im folgenden Codebeispiel handelt es sich um den Fingerabdruck, den Sie aus der SSL-Zertifikatsdatei kopieren.

Für die Zeile reg add müssen Sie den entsprechenden Schlüssel vom Typ HKLM\SOFTWARE für Horizon Blast Config angeben, wobei dieses Beispiel <blastconfig-registrykey> aufweist. Wenden Sie sich an den Omnissa-Support, um den spezifischen Schlüssel zu erhalten, der für Ihre Horizon-Version geeignet ist.

```
CertUtil  -importPFX -f  -p "<your-certificate-password>" "C:\<certificatefile>"
reg add "<blastconfig-registrykey" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
del /F /Q "C:\<path>"
del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"

```

5. Speichern Sie die Datei SetupComplete.cmd. Sie können die Datei SetupComplete.cmd auf dem Testcomputer testen.