Installer un certificat SSL pour Horizon Blast sur une machine Windows

L'installation d'un certificat SSL implique un fichier de script ou de commandes post-Sysprep et la copie du certificat.

Utilisez le script de configuration post-build SetupComplete.cmd pour importer le certificat SSL et configurer le registre HTML Access (s'applique à Windows 7 ou version ultérieure).

Lisez cette page de documentation Microsoft pour comprendre où doit se trouver SetupComplete.cmd : https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/dd744268(v=ws.10).

Lisez cette page de documentation Microsoft pour comprendre la commande reg add utilisée pour ajouter la clé SslHash à la clé de registre Config d'Horizon Blast.

Procédure

1. Copiez le fichier de certificat SSL dans un emplacement auquel Windows peut accéder, en général sur le lecteur C. Ce chemin d'accès et ce nom de fichier forment le <certificatefile> à l'étape 3.

2. Sur la machine Windows, créez un fichier SetupComplete.cmd dans %WINDIR%\Setup\Scripts. Créez le dossier Scripts s'il n'existe pas.

3. Ajoutez les commandes suivantes au fichier SetupComplete.cmd, en remplaçant les valeurs d'espace réservé par vos valeurs spécifiques.

Si vous disposez du certificat racine et des certificats intermédiaires dans la chaîne de certificats, ajoutez les commandes CertUtil appropriées dans un fichier de commandes.

La valeur d'empreinte numérique dans l'exemple de code suivant est l'empreinte numérique que vous copiez à partir du fichier de certificat SSL.

Pour la ligne reg add, vous devez spécifier la clé appropriée HKLM\SOFTWARE pour Config d' Horizon Blast, sur lequel cet exemple dispose de <blastconfig-registrykey>. Pour obtenir la clé spécifique adaptée à votre version d'Horizon, contactez le support Omnissa.

```
CertUtil  -importPFX -f  -p "<your-certificate-password>" "C:\<certificatefile>"
reg add "<blastconfig-registrykey" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
del /F /Q "C:\<path>"
del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"

```

5. Enregistrez le fichier SetupComplete.cmd. Vous pouvez tester le fichier SetupComplete.cmd sur une machine de test.