Présentation des tâches de configuration des certificats TLS

Pour configurer des certificats de serveur TLS pour des serveurs Omnissa Horizon 8, vous devez effectuer plusieurs tâches de haut niveau.

Dans un espace d'instances d'Omnissa Horizon Connection Server répliquées, vous devez effectuer les tâches suivantes sur toutes les instances de l'espace.

Les procédures pour réaliser ces tâches sont décrites dans les rubriques qui suivent cette présentation.

1. Déterminez si vous avez besoin d'obtenir un nouveau certificat TLS signé auprès d'une autorité de certification.

   Si votre organisation dispose déjà d'un certificat de serveur TLS valide, vous pouvez l'utiliser pour remplacer le certificat de serveur TLS par défaut fourni avec Horizon Connection Server. Pour utiliser un certificat existant, vous avez également besoin de la clé privée qui l'accompagne.

   Point de départ	Action
   Votre entreprise vous a fourni un certificat de serveur TLS valide.	Passez directement à l'étape 2.
   Vous n'avez pas de certificat de serveur TLS.	Obtenez un certificat de serveur TLS signé auprès d'une autorité de certification.

2. Importez le certificat TLS dans le magasin de certificats de l'ordinateur local Windows sur l'hôte du serveur Horizon 8.

3. Pour les instances d'Horizon Connection Server, modifiez le nom convivial du certificat en vdm.

   Attribuez le nom convivial vdm à un seul certificat sur chaque hôte du serveur Horizon 8.

   REMARQUE : EKU _ Authentification du serveur uniquement
   Le certificat d'identité de la machine (nom convivial vdm) ne doit pas inclure d'EKU d'authentification client. Si un certificat de serveur contenant une EKU d'authentification du client est généré après le 15 mars 2026 et installé en tant que certificat d'identité de la machine, les navigateurs Web et les instances d'Horizon Web Client qui se connectent directement au Serveur de connexion ne l'approuveront pas, et les utilisateurs devront cliquer sur un avertissement de sécurité.

4. Sur les ordinateurs Horizon Connection Server, si le certificat racine n'est pas approuvé par l'hôte Windows Server, importez le certificat racine dans le magasin de certificats local de l'ordinateur local Windows.

   En outre, si les instances d'Horizon Connection Server n'approuvent pas les certificats racine des certificats de serveur TLS configurés pour les hôtes de vCenter Server, vous devez également importer ces certificats racine. Effectuez ces étapes uniquement pour les instances d'Horizon Connection Server. Il n'est pas nécessaire d'importer le certificat racine vers les hôtes de vCenter Server.

5. Si votre certificat de serveur a été signé par une autorité de certification intermédiaire, importez les certificats intermédiaires dans le magasin de certificats de l'ordinateur local Windows.

   Pour simplifier la configuration client, importez la chaîne de certificats complète dans le magasin de certificats de l'ordinateur local Windows. S'il manque des certificats intermédiaires dans le serveur Horizon 8, ils doivent être configurés pour les clients et les ordinateurs qui lancent Omnissa Horizon Console.

6. Si votre autorité de certification n'est pas reconnue, configurez les clients pour qu'ils approuvent les certificats racine et intermédiaires.

   Vérifiez également que les ordinateurs sur lesquels vous lancez Horizon Console approuvent les certificats racine et intermédiaires.

7. Déterminez si vous voulez reconfigurer la vérification de la révocation des certificats.

   Horizon Connection Server effectue une vérification de la révocation des certificats sur les serveurs Horizon 8 et vCenter Server. La plupart des certificats signés par une autorité de certification incluent des informations de révocation des certificats. Si votre autorité de certification n'inclut pas ces informations, vous pouvez configurer le serveur pour qu'il ne vérifie pas les certificats pour révocation.

   Si un authentificateur SAML est configuré pour être utilisé avec une instance d'Horizon Connection Server, Horizon Connection Server effectue également la vérification de la révocation de certificat sur le certificat du serveur SAML.