Generar una solicitud de firma del certificado y obtener un certificado con la utilidad certreq de Microsoft

Para que un servidor de Horizon 8 pueda acceder a un certificado, debe crear un archivo de configuración, generar una solicitud de firma del certificado (CSR) desde el archivo de configuración y enviar la solicitud firmada a una CA. Cuando la CA devuelve el certificado, debe importar el certificado firmado al almacén de certificados del equipo local Windows del host del servidor de Horizon 8, donde se une la clave privada que se generó previamente.

Se puede generar una CSR siguiendo varios procedimientos, según el modo en que se va a generar el certificado.

1. Crear un archivo de configuración CSR
   La utilidad certreq de Microsoft usa un archivo de configuración para generar una CSR. Debe crear un archivo de configuración antes de poder generar la solicitud. Cree el archivo y genere la CSR en el equipo Windows Server que aloja el servidor de Horizon 8 que usará el certificado.
2. Generar una CSR y solicitar un certificado firmado de una CA
   Con el archivo completo de configuración, puede generar una CSR ejecutando la utilidad certreq. Cuando envíe la solicitud a una CA de terceros, esta le devolverá un certificado firmado.
3. Verificar que la CSR y su clave privada se almacenan en el almacén de certificados de Windows
   Si usa la utilidad certreq para generar una CSR, esta utilidad también genera una clave privada asociada. La utilidad almacena la CSR y la clave privada en el almacén de certificados del equipo local Windows del equipo en el que generó la CSR. Puede confirmar que la CSR y la clave privada se almacenan correctamente usando el complemento Certificados de Microsoft Management Console (MMC).
4. Importar un certificado firmado mediante certreq
   Si cuenta con un certificado firmado de una CA, puede importarlo al almacén de certificados del equipo local Windows del host del servidor de Horizon 8.