Solucionar problemas de certificados en Omnissa Horizon Connection Server

Los problemas de los certificados en una instancia de Horizon Connection Server no le permiten conectarse a Omnissa Horizon Console o hacen que se muestre un indicador de estado rojo en un servidor.

No puede conectarse a Horizon Console en la instancia de Horizon Connection Server que tiene el problema. Cuando se conecta a Horizon Console en otra instancia de Horizon Connection Server que se encuentra en el mismo pod, puede ver que el indicador de estado en el panel de control de la instancia de Horizon Connection Server con el problema se encuentra en rojo.

En la otra instancia de Horizon Connection Server, haga clic en el indicador de estado rojo que muestra SSL Certificate: Invalid y Status: (vacío), indicando que no se encuentra un certificado válido. El archivo de registro Omnissa Horizon 8 contiene una entrada del tipo ERROR con el siguiente mensaje: No qualifying certificates in keystore.

Los datos de registro de Horizon 8 están en <Drive Letter>:\ProgramData\Omnissa\Horizon\logs en la instancia de Horizon Connection Server.

Es posible que un certificado no se instale correctamente en Horizon 8 Server por alguna de las siguientes razones:

• El certificado no está en la carpeta Personal en el almacén de certificados del equipo local Windows.
• El almacén de certificados no tiene ninguna clave privada del certificado.
• El nombre descriptivo del certificado no es vdm.
• El certificado se generó desde una plantilla de certificados v3 para Windows Server 2008 o un servidor posterior. Horizon 8 no puede detectar una clave privada, pero si usa el complemento Certificados para examinar el almacén de certificados de Windows, el almacén indica que existe una clave privada.

Procedimiento

• Compruebe que el certificado no está importado en la carpeta Personal en el almacén de certificados del equipo local Windows.

  Consulte Importar un certificado de servidor firmado al almacén de certificados de Windows.

• Compruebe que el certificado contenga una clave privada.

  Consulte Importar un certificado de servidor firmado al almacén de certificados de Windows.

• Compruebe que el nombre descriptivo del certificado sea vdm.

  Consulte Modificar el Nombre descriptivo del certificado.

• Si el certificado se generó desde una plantilla de certificados v3, obtenga un certificado firmado y válido desde una CA que no use una plantilla v3.

  Consulte Obtener un certificado TLS firmado de una CA.