Windows – Einrichten eines von einer vertrauenswürdigen Zertifizierungsstelle signierten TLS-Serverzertifikats

Sie können ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes TLS-Serverzertifikat einrichten, um sicherzustellen, dass es zwischen Clients und Desktops zu keinem missbräuchlichen Datenverkehr kommt.

Voraussetzungen

• Ersetzen Sie das standardmäßige selbstsignierte TLS-Serverzertifikat durch ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes TLS-Serverzertifikat. Weitere Informationen finden Sie unter Windows – Ersetzen des standardmäßigen selbstsignierten TLS-Serverzertifikats. Auf diese Weise wird ein Zertifikat erstellt, das den Wert vdm für den Anzeigenamen aufweist.

• Wenn die statischen Inhalte des Client über den Desktop bedient werden, richten Sie eine Bereitstellung von statischen Inhalten ein. Weitere Informationen finden Sie unter Windows – Einrichten des Desktops für Omnissa Horizon Web Client.

• Machen Sie sich mit dem Windows-Zertifikatspeicher vertraut. Weitere Informationen finden Sie unter „Konfigurieren von Omnissa Horizon Connection Server für die Verwendung eines neuen TLS-Zertifikats“ im Dokument Omnissa Horizon 8-Installation und -Upgrade.

Vorgehensweise

1. Navigieren Sie im Windows-Zertifikatspeicher zu Persönlich > Zertifikate.

2. Doppelklicken Sie auf das Zertifikat mit dem Anzeigenamen vdm.

3. Klicken Sie auf die Registerkarte Details.

4. Kopieren Sie den Wert Thumbprint.

5. Starten Sie den Windows-Registrierungs-Editor.

6. Navigieren Sie zum Registrierungsschlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\Horizon\Blast\Config.

7. Fügen Sie einen neuen Zeichenfolgenwert (REG_SZ) vom Typ SSLHash zu diesem Registrierungsschlüssel hinzu.

8. Legen Sie den Wert SSLHash auf den Wert Thumbprint fest.