Importieren eines signierten Serverzertifikats in einen Windows-Zertifikatspeicher

Sie müssen das TLS-Serverzertifikat in den Zertifikatspeicher des lokalen Windows-Computers auf dem Windows Server-Host importieren, auf dem der Omnissa Horizon Connection Server installiert ist.

Je nach Format Ihrer Zertifikatdateien wird möglicherweise die gesamte Zertifikatkette, die sich in der Schlüsselspeicherdatei befindet, in den Zertifikatspeicher des lokalen Windows-Computers importiert. Beispielsweise können das Serverzertifikat, Zwischenzertifikat und Stammzertifikat importiert werden.

Bei anderen Arten von Zertifikatdateien wird nur das Serverzertifikat in den Zertifikatspeicher des lokalen Windows-Computers importiert. In diesem Fall müssen Sie separate Schritte ausführen, um das Stammzertifikat und ggf. alle Zwischenzertifikate in der Zertifikatkette zu importieren.

Weitere Informationen zu Zertifikaten finden Sie in der Microsoft-Onlinehilfe für das MMC-Snap-In „Zertifikate“.

Hinweis: Wenn Sie TLS-Verbindungen auf einen Zwischenserver auslagern, müssen Sie dasselbe TLS-Serverzertifikat auf den Zwischenserver und auf den ausgelagerten Omnissa Horizon Server importieren. Details finden Sie unter „Auslagern von TLS-Verbindungen auf Zwischenserver“ im Dokument Horizon-Sicherheit.

Voraussetzungen

Überprüfen Sie, ob das Zertifikat-Snap-In zur MMC hinzugefügt wurde. Weitere Informationen finden Sie unter Hinzufügen des Zertifikat-Snap-Ins zur MMC.

Vorgehensweise

1. Erweitern Sie im MMC-Fenster auf dem Windows Server-Host den Knoten Zertifikate (Lokaler Computer) und wählen Sie den Ordner Persönlich.

2. Wechseln Sie im Bereich „Aktionen“ zu Weitere Aktionen > Alle Aufgaben > Importieren.

3. Klicken Sie im Zertifikatimport-Assistenten auf Weiter und navigieren Sie zum Speicherort des Zertifikats.

4. Wählen Sie die Zertifikatdatei und klicken Sie auf Öffnen.

   Um den Typ Ihrer Zertifikatdatei anzuzeigen, können Sie ihr Dateiformat im Dropdown-Menü Dateiname auswählen.

5. Geben Sie das Kennwort für den privaten Schlüssel in der Zertifikatsdatei ein.

6. Wählen Sie Schlüssel als exportierbar markieren.

7. Aktivieren Sie Alle erweiterten Eigenschaften mit einbeziehen.

8. Klicken Sie auf Weiter und dann auf Fertigstellen.

   Das neue Zertifikat wird im Ordner Zertifikate (Lokaler Computer) > Persönlich > Zertifikate angezeigt.

9. Überprüfen Sie, ob das neue Zertifikat einen privaten Schlüssel enthält.

   1. Doppelklicken Sie im Ordner Zertifikate (Lokaler Computer) > Persönlich > Zertifikate auf das neue Zertifikat.

   2. Überprüfen Sie, ob im Dialogfeld „Zertifikatinformationen“ auf der Registerkarte „Allgemein“ die folgende Aussage angezeigt wird: You have a private key that corresponds to this certificate.