Aktualisieren der Zertifikate auf einer Omnissa Horizon Connection Server-Instanz

Wenn Sie aktualisierte Server-TLS-Zertifikate oder Zwischenzertifikate erhalten, importieren Sie die Zertifikate auf jedem Verbindungsserver-Host.

Üblicherweise verlieren Serverzertifikate nach 12 Monaten ihre Gültigkeit. Stamm- und Zwischenzertifikate laufen nach 5 oder 10 Jahren ab.

Achtung: Wenn Sie das Zertifikat durch einen neuen Zertifikatanbieter ersetzen, müssen Sie die vertrauenswürdigen Stammzertifikate oder Serverfingerabdrücke auf dem UAG aktualisieren, das eine Verbindung mit diesem Server herstellt. Andernfalls führt dies zu einem Totalausfall des Diensts. Informationen zum Aktualisieren von Fingerabdrücken finden Sie unter „Konfigurieren von Horizon-Einstellungen“ im Handbuch zur Bereitstellen und Konfigurieren von Omnissa Unified Access Gateway.

Voraussetzungen

• Fordern Sie aktualisierte Server- und Zwischenzertifikate von der Zertifizierungsstelle an, bevor die aktuellen Zertifikate ablaufen.
• Stellen Sie sicher, dass das Plug-In des Zertifikats zu MMC auf dem Windows Server hinzugefügt wurde, auf dem die Horizon Connection Server-Instanz installiert wurde.

Vorgehensweise

1. Importieren Sie das signierte TLS-Serverzertifikat in den Zertifikatspeicher des lokalen Windows-Computers auf dem Windows-Server-Host.

   1. Importieren Sie im Zertifikat-Snap-In das Serverzertifikat in den Ordner Zertifikate (Lokaler Computer) > Persönlich > Zertifikate.

   2. Wählen Sie Schlüssel als exportierbar markieren.

   3. Klicken Sie auf Weiter und dann auf Fertigstellen.

2. Löschen Sie für Horizon Connection Server das Zertifikat „Angezeigter Name“ (vdm) aus dem alten Zertifikat, das für den Omnissa Horizon 8-Server ausgestellt wurde.

   1. Klicken Sie mit der rechten Maustaste auf das alte Zertifikat und anschließend auf Eigenschaften.

   2. Löschen Sie auf der Registerkarte „Allgemein“ den Text „Angezeigter Name“ (vdm).

3. Fügen Sie für Horizon Connection Server das Zertifikat „Angezeigter Name“ (vdm) zu dem neuen Zertifikat hinzu, das das vorherige Zertifikat ersetzt.

   1. Klicken Sie mit der rechten Maustaste auf das neue Zertifikat und anschließend auf Eigenschaften.

   2. Geben Sie auf der Registerkarte Allgemein im Feld „Angezeigter Name“ vdm ein.

   3. Klicken Sie auf Übernehmen und anschließend auf OK.

4. Wenn für einen Horizon Connection Server-Host Zwischenzertifikate ausgestellt werden, importieren Sie das aktuelle Update der Zwischenzertifikate in den Ordner Zertifikate (Lokaler Computer) > Zwischenzertifizierungsstellen > Zertifikate im Windows-Zertifikatspeicher.

5. Starten Sie den Horizon Connection Server-Dienst neu, damit die Änderungen wirksam werden.