Fehlerbehebung der Horizon Server-Zertifikatsperrüberprüfung

Eine Verbindungsserver-Instanz, die für sichere Horizon Client-Verbindungen verwendet wird, kann in Horizon Console rot angezeigt werden, wenn die Zertifikatsperrüberprüfung für das TLS-Zertifikat des Servers nicht durchgeführt werden kann.

Ein Verbindungsserver-Symbol wird auf dem Horizon Console-Dashboard rot angezeigt. Im Status des Verbindungsservers wird folgende Meldung angezeigt: Server's certificate cannot be checked.

Die Zertifikatsperrüberprüfung kann fehlschlagen, wenn Ihre Organisation für den Internetzugriff einen Proxy-Server verwendet oder wenn eine Verbindungsserver-Instanz die Server, die die Sperrüberprüfung durchführen, aufgrund von Firewalls oder anderen Kontrollen nicht erreichen kann.

Eine Verbindungsserver-Instanz führt die Zertifikatssperrüberprüfung für ihr eigenes Zertifikat durch. Der Horizon Connection Server-Dienst wird standardmäßig mit dem Konto LocalSystem gestartet. Bei Ausführung unter LocalSystem kann eine Verbindungsserver-Instanz die Proxy-Einstellungen, die im Internet Explorer konfiguriert sind, nicht für den Zugriff auf die CRL DP URL oder den OCSP-Antwortdienst verwenden, um den Widerrufstatus des Zertifikats zu ermitteln.

Sie können die Microsoft Netshell-Befehle verwenden, um die Proxy-Einstellungen in die Verbindungsserver-Instanz zu importieren, sodass der Server auf die Websites für die Zertifikatsperrüberprüfung im Internet zugreifen kann.

Vorgehensweise

1. Öffnen Sie auf dem Verbindungsserver-Computer ein Befehlszeilenfenster mit der Einstellung Als Administrator ausführen.

   Klicken Sie beispielsweise auf Start, geben Sie cmd ein, klicken Sie mit der rechten Maustaste auf das Symbol cmd.exe und wählen Sie Als Administrator ausführen aus.

2. Geben Sie netsh ein und drücken Sie die Eingabetaste.

3. Geben Sie winhttp ein und drücken Sie die Eingabetaste.

4. Geben Sie show proxy ein und drücken Sie die Eingabetaste.

   Netshell zeigt an, dass der Proxy auf DIREKT-Verbindung einstellt war. Bei dieser Einstellung kann der Verbindungsserver-Computer keine Verbindung zum Internet herstellen, wenn Ihre Organisation einen Proxy verwendet.

5. Konfigurieren Sie die Proxy-Einstellungen.

   Geben Sie beispielsweise an der Eingabeaufforderung netsh winhttp> die Zeichenfolge import proxy source=ie ein.

   Die Proxy-Einstellungen werden auf den Verbindungsserver-Computer importiert.

6. Überprüfen Sie die Proxy-Einstellungen durch Eingabe von show proxy.

7. Starten Sie den Horizon Connection Server neu.

8. Überprüfen Sie im Horizon Console-Dashboard, dass das Verbindungsserver-Symbol grün ist.