Einrichten eines importierten Zertifikats für einen Horizon 8 Server

Hinweis: Horizon Web Client ist mit den Horizon 8-Versionen 2412 und höher verfügbar. Bei den Horizon 8-Versionen 2406 und früher trägt Horizon Web Client die Bezeichnung „HTML Access“. Auf dieser Dokumentationsseite wird der Name „Horizon Web Client“ verwendet, um sowohl auf Horizon Web Client als auch auf HTML Access zu verweisen.

Nachdem Sie ein Serverzertifikat in den Zertifikatspeicher des lokalen Windows-Computers importiert haben, müssen Sie weitere Schritte durchführen, damit ein Horizon 8 Server dieses Zertifikat verwenden kann.

Hinweis: Die Berechtigung MANAGE_CERTIFICATES ist für den erfolgreichen Import von Zertifikatsfunktionen erforderlich.

Vorgehensweise

1. Stellen Sie sicher, dass das Serverzertifikat erfolgreich importiert wurde.

2. Ändern Sie den „Anzeigenamen“ des Zertifikats in vdm für Maschinenzertifikate oder in vdm.ec für Clusterzertifikate. Beachten Sie, dass die Unterstützung für Cluster-Zertifikate erst ab Version 2312 und später verfügbar ist.

   vdm und vdm.ec müssen in Kleinbuchstaben eingegeben werden. Alle anderen Zertifikate mit den Anzeigenamen vdm oder vdm.ec müssen umbenannt werden, oder Sie müssen den Anzeigenamen aus diesen Zertifikaten entfernen.

3. Installieren Sie das Stammzertifizierungsstellenzertifikat und das Zwischenzertifizierungsstellenzertifikat im Windows-Zertifikatspeicher.

4. Starten Sie den Verbindungsserver-Dienst neu, damit der Dienst die neuen Zertifikate verwenden kann.

5. Wenn Sie Horizon Web Client verwenden, starten Sie den Blast Secure Gateway-Dienst neu.

Ergebnisse

Weitere Informationen zum Durchführen der Aufgaben in dieser Vorgehensweise finden Sie in den folgenden Themen:

• Ändern des Anzeigenamens eines Zertifikats
• Importieren der Stamm- und Zwischenzertifikate in einen Windows-Zertifikatspeicher

Weitere Informationen finden Sie unter „Konfigurieren von Horizon Connection Server für die Verwendung eines neuen TLS-Zertifikats“ im Dokument Horizon 8-Installation und -Upgrade. Dieser Abschnitt enthält auch Details zur Verwendung der Zertifikatsverwaltungsfunktion in Horizon Console für den Import von Zertifikaten und die Anzeige von und Informationen zur Sicherheitskonfiguration.

Hinweis: Das in Horizon 8-Installation und -Upgrade enthaltene Thema „Importieren eines signierten Serverzertifikats in einen Windows-Zertifikatspeicher“ wird hier nicht aufgeführt, da Sie das Serverzertifikat mithilfe des Dienstprogramms certreq bereits importiert haben. Verwenden Sie nicht den Assistenten „Zertifikat importieren“ des MMC-Snap-In zum erneuten Importieren des Serverzertifikats.

Sie können jedoch mit dem Assistenten „Zertifikat importieren“ das Stammzertifizierungsstellenzertifikat und das Zwischenzertifizierungsstellenzertifikat in den Windows-Zertifikatspeicher importieren.