Une nouvelle installation d'Horizon Connection Server en mode compatible FIPS nécessite le placement du certificat vdm signé par une autorité de certification dans le magasin de certificats Windows. Le programme d'installation vérifie la présence de ce certificat avant de procéder à l'installation.
Les étapes de demande et d'installation de ce certificat sont les mêmes que celles décrites pour le workflow de certificat TLS actuel. Pour plus d'informations, reportez-vous à la section Présentation des tâches de configuration des certificats TLS.
Les exigences en matière de certificat vdm sont les suivantes.
- Nom du sujet : nom de domaine complet de CS ou nom de domaine complet correspondant à un caractère générique
- Réseau de stockage : nom de domaine complet de CS ou nom de domaine complet correspondant à un caractère générique
- EKU : authentification du serveur
- Définir le nom convivial :
vdm - La clé privée doit être marquée comme exportable.
- Algorithme de signature à utiliser : SHA384/SHA512
Si le programme d'installation ne trouve pas de certificat vdm, il effectue l'une des opérations suivantes en fonction de la version d'Horizon Connection Server installée :
- Pour les versions 2209 et ultérieures, le programme d'installation s'arrête et affiche une notification sur le certificat manquant. Vous devez installer le certificat
vdmavant de reprendre l'installation d'Horizon Connection Server. - Pour les versions 2206 et antérieures, le programme d'installation crée automatiquement un certificat
vdmtemporaire et poursuit l'installation d'Horizon Connection Server.
Cette page vous a-t-elle été utile ?