Importar los certificados del servidor de descarga TLS a los servidores de Horizon 8

Si descarga conexiones TLS en un servidor intermedio, debe importar el certificado del servidor intermedio a las instancias del servidor de conexión que se conecten al servidor intermedio. El mismo certificado del servidor TLS debe residir en el servidor intermedio de descarga y en cada servidor de Horizon 8 descargado que se conecte al servidor intermedio.

Si tiene un entorno mixto de red con algunos servidores intermedios y algunas instancias del servidor de conexión externas, el servidor intermedio y las instancias del servidor de conexión que se conecten a ellos deben tener el mismo certificado TLS.

Si el certificado del servidor intermedio no está instalado en la instancia del servidor de conexión, los clientes no pueden validar sus conexiones a Horizon 8. En esta situación, la huella digital del certificado que envía el servidor de Horizon 8 no coincide con el certificado del servidor intermedio al que se conecta Horizon Client.

No confunda equilibrar la carga con descargar TLS. El siguiente requisito se aplica a cualquier dispositivo que esté configurado para proporcionar una descarga TLS, incluidos algunos tipos de equilibradores de carga. Sin embargo, para el equilibrio de carga puro, no es necesario copiar los certificados entre los equipos.

1. Descargar un certificado TLS del servidor intermedio
   Debe descargar el certificado TLS firmado por una CA que está instalado en el servidor, de forma que se pueda importar a los servidores de Horizon 8 externos.
2. Descargar una clave privada desde el servidor intermedio
   Debe descargar la clave privada asociada al certificado TLS del servidor intermedio. Se debe importar la clave privada con el certificado en los servidores de Horizon 8.
3. Convertir un archivo de certificado al formato PKCS#12
   Si obtuvo un certificado y su clave privada en formato PEM u otro formato diferente, debe convertirlo a PKCS#12 (PFX) antes de poder importar el certificado a un almacén de certificados de Windows de un servidor de Horizon 8. El formato PKCS#12 (PFX) es necesario si usa el asistente Importación de certificado en el almacén de certificados de Windows.
4. Importar un certificado de servidor firmado al almacén de certificados de Windows
   Debe importar el certificado del servidor TLS al almacén de certificados del equipo local Windows en el host de Windows Server en el que está instalado el servidor de conexión.
5. Modificar el Nombre descriptivo del certificado
   Si desea configurar una instancia de Connection Server para que reconozca y use un certificado TLS, debe cambiar el nombre descriptivo del certificado a vdm o vdm.ec.
6. Importar los certificados raíz e intermedios al almacén de certificados de Windows
   Debe importar el certificado raíz y los intermedios de la cadena de certificados al almacén de certificados del equipo local Windows.