Configurar un certificado importado para un servidor de Horizon 8

Nota: Horizon Web Client está disponible con Horizon 8 versión 2412 y posteriores. En Horizon 8 versión 2406 y anteriores, Horizon Web Client se llama "HTML Access". En esta página de documentación se utiliza el nombre "Horizon Web Client" para hacer referencia a Horizon Web Client y HTML Access.

Después de importar un certificado de servidor al almacén de certificados del equipo local Windows, debe completar unos pasos adicionales para permitir que un servidor de Horizon 8 lo use.

Nota: Se requiere el privilegio MANAGE_CERTIFICATES para que los certificados se importen correctamente.

Procedimiento

1. Compruebe que el certificado de servidor se importó correctamente.

2. Cambie el "Nombre descriptivo" del certificado a vdm para los certificados de máquina o a vdm.ec para los certificados de clúster. Recuerde que los certificados de clúster se admiten a partir de la versión 2312.

   vdm y vdm.ec solo deben contener minúsculas. Debe cambiar el nombre del resto de certificados que tengan el nombre descriptivo vdm o vdm.ec, o bien eliminar el nombre descriptivo de dichos certificados.

3. Instale los certificados CA raíz e intermedios en el almacén de certificados de Windows.

4. Reinicie el servicio de Connection Server para que empiece a usar los nuevos certificados.

5. Si utiliza Horizon Web Client, reinicie el servicio Puerta de enlace segura de Blast.

Resultados

Para realizar las tareas de este procedimiento, consulte los siguientes temas:

• Modificar el Nombre descriptivo del certificado
• Importar los certificados raíz e intermedios al almacén de certificados de Windows

Para obtener más información, consulte "Configurar Horizon Connection Server para usar un nuevo certificado TLS" en el documento Instalación y actualización de Horizon 8. En esta sección también se proporcionan detalles sobre el uso de la función Administración de certificados en Horizon Console para importar certificados y ver información de configuración de seguridad.

Nota: El tema "Importar un certificado de servidor firmado al almacén de certificados de Windows" de Instalación y actualización de Horizon 8 no aparece aquí porque ya importó el certificado de servidor usando la utilidad certreq. No debe usar el asistente Importación de certificado del complemento MMC para volver a importar el certificado.

Sin embargo, puede usar el asistente Importación de certificado para importar el certificado CA raíz en el almacén de certificados de Windows.