Mettre à jour les certificats sur une instance d'Omnissa Horizon Connection Server

Lorsque vous recevez des certificats TLS ou des certificats intermédiaires de serveurs mis à jour, importez les certificats dans le magasin de certificats de l'ordinateur local Windows sur chaque hôte du Serveur de connexion.

En général, les certificats de serveur expirent au bout de 12 mois. Les certificats racine et intermédiaires expirent au bout de 5 ou 10 ans.

Avertissement : si vous remplacez le certificat par un nouveau fournisseur de certificats, vous devez mettre à jour les certificats racines approuvés ou les empreintes numériques de serveur sur l'instance d'UAG qui se connecte à ce serveur. Si vous ne le faites pas, cela entraînera une perte totale de service. Pour plus d'informations sur la mise à jour des empreintes numériques, reportez-vous à la section « Configurer les paramètres d'Horizon » du guide de Déploiement et configuration d'Omnissa Unified Access Gateway.

Conditions préalables

• Procurez-vous les certificats de serveur et intermédiaires mis à jour auprès de l'autorité de certification avant l'expiration des certificats actuellement valides.
• Vérifiez que le composant logiciel enfichable Certificat a été ajouté à MMC sur l'instance de Windows Server sur laquelle l'instance d'Horizon Connection Server a été installée.

Procédure

1. Importez le certificat de serveur TLS signé dans le magasin de certificats de l'ordinateur local Windows sur l'hôte Windows Server.

   1. Dans le composant logiciel Certificat, importez le certificat de serveur dans le dossier Certificats (ordinateur local) > Personnel > dossier Certificats.

   2. Sélectionnez Marquer cette clé comme exportable.

   3. Cliquez sur Suivant, puis sur Terminer.

2. Pour Horizon Connection Server, supprimez le nom convivial du certificat, vdm, de l'ancien certificat qui a été émis pour le serveur Omnissa Horizon 8.

   1. Cliquez avec le bouton droit sur l'ancien certificat, puis cliquez sur Propriétés.

   2. Sous l'onglet Général, supprimez le nom convivial, vdm.

3. Pour Horizon Connection Server, ajoutez le nom convivial du certificat, vdm, au nouveau certificat qui remplace le précédent.

   1. Cliquez avec le bouton droit sur le nouveau certificat, puis cliquez sur Propriétés.

   2. Sous l'onglet Général, dans le champ Nom convivial, tapez vdm.

   3. Cliquez sur Appliquer, puis sur OK.

4. Si des certificats intermédiaires sont délivrés à un hôte Horizon Connection Server, importez la mise à jour la plus récente des certificats intermédiaires dans le dossier Certificats (ordinateur local) > Autorités de certification intermédiaires > dossier Certificats dans le magasin de certificats Windows.

5. Redémarrez le service Horizon Connection Server pour que vos modifications prennent effet.