La vérification des certificats du serveur se produit pour les connexions entre Omnissa Horizon Client et un serveur. Un certificat est une forme numérique d'identification, semblable à un passeport ou à un permis de conduire.
À propos de la vérification des certificats
La vérification des certificats de serveur inclut les vérifications suivantes :
- Le certificat a-t-il été révoqué ?
- Le certificat a-t-il un autre but que de vérifier l'identité de l'expéditeur et de chiffrer les communications du serveur ? Autrement dit, s'agit-il du bon type de certificat ?
- Le certificat a-t-il expiré, ou est-il valide uniquement dans le futur ? Autrement dit, le certificat est-il valide en fonction de l'horloge de l'ordinateur ?
- Le nom commun sur le certificat correspond-il au nom d'hôte du serveur qui l'envoie ? Une non-correspondance peut se produire si l'équilibreur de charge redirige Horizon Client vers un serveur disposant d'un certificat qui ne correspond pas au nom d'hôte entré dans Horizon Client. Une non-correspondance peut également se produire si vous entrez une adresse IP plutôt qu'un nom d'hôte dans le client.
- Le certificat est-il signé par une autorité de certification inconnue ou non approuvée ? Les certificats auto-signés sont un type d'autorité de certification non approuvée. Pour que cette vérification aboutisse, la chaîne d'approbation du certificat doit être associée à une racine dans le magasin de certificats local.
Pour plus d'informations sur la distribution d'un certificat racine auto-signé à tous les systèmes clients Windows dans un domaine, reportez-vous à la section « Ajouter le certificat racine aux autorités de certification racine approuvées » dans le document Installation et mise à niveau d'Omnissa Horizon 8.
Définition du mode de vérification des certificats
Un administrateur système peut demander aux utilisateurs finaux de définir le mode de vérification des certificats dans Horizon Client pour s'assurer qu'ils peuvent se connecter à un serveur. Dans certaines entreprises, un administrateur peut définir le mode de vérification des certificats et empêcher les utilisateurs finaux de le modifier dans Horizon Client.
Pour définir le mode de vérification des certificats, démarrez Horizon Client et sélectionnez Paramètres > Sécurité. Vous pouvez sélectionner l'une des options suivantes. Notez que vous ne pouvez pas configurer la vérification des certificats en mode FIPS.
- Ne jamais se connecter à des serveurs non approuvés. Ce paramètre indique que vous ne pouvez pas vous connecter au serveur, si l'une des vérifications de certificat échoue. Un message d'erreur répertorie les vérifications qui ont échoué.
- Signaler avant de se connecter à des serveurs non approuvés. Ce paramètre signifie que vous pouvez cliquer sur Continuer pour ignorer l'avertissement si une vérification de certificat échoue, car le serveur utilise un certificat auto-signé. Pour les certificats auto-signés, le nom du certificat ne doit pas nécessairement correspondre au nom de serveur que vous avez entré dans Horizon Client. Vous pouvez également recevoir un avertissement si le certificat a expiré.
- Ne pas vérifier les certificats d'identité des serveurs. Ce paramètre signifie qu'aucune vérification des certificats n'a lieu.
Si un administrateur installe ultérieurement un certificat de sécurité à partir d'une autorité de certification de confiance, et que toutes les vérifications de certificat ont lieu lorsque vous vous connectez, cette connexion approuvée est enregistrée pour ce serveur spécifique. À l'avenir, si ce serveur présente de nouveau un certificat auto-signé, la connexion échoue. Après qu'un serveur particulier présente un certificat entièrement vérifiable, il doit toujours faire ainsi.
Remarque :
Si vous avez utilisé précédemment une stratégie de groupe pour configurer les systèmes clients de votre société afin d'utiliser un chiffrement spécifique, par exemple en configurant les paramètres de la stratégie de groupe SSL Cipher Suite Order, vous devez maintenant utiliser un paramètre de sécurité de stratégie de groupe Horizon Client. Reportez-vous à la section Utilisation des paramètres de stratégie de groupe pour configurer Horizon Windows Client. Vous pouvez également utiliser le paramètre de Registre SSLCipherList sur le système client. Reportez-vous à la section Utilisation du Registre Windows pour configurer Horizon Windows Client.
Vous pouvez configurer le mode de vérification des certificats par défaut et empêcher les utilisateurs finaux de le modifier dans Horizon Client. Pour plus d'informations, reportez-vous à la section Configuration du mode de vérification de certificat pour les utilisateurs finaux d'Horizon Windows Client.
Utilisation d'un serveur proxy SSL
Si vous utilisez un serveur proxy SSL pour inspecter le trafic envoyé à partir de l'environnement client vers Internet, activez le paramètre Vérification du certificat de connexion du protocole et définissez-le sur Vérification PKI ou Vérification de l'empreinte numérique ou PKI. Si le client s'exécute en mode FIPS, définissez cette option sur Vérification PKI. Ce paramètre permet la vérification des certificats pour les connexions secondaires via un serveur proxy SSL et s'applique aux connexions Blast Secure Gateway et de tunnel sécurisé. Si vous utilisez un serveur proxy SSL et que vous activez la vérification des certificats, mais sans définir ce paramètre sur PKI ou sur Empreinte numérique ou PKI, les connexions échouent en raison des empreintes numériques incompatibles. Le mode Vérification du certificat de connexion du protocole n'est pas disponible si vous activez l'option Ne pas vérifier les certificats d'identité des serveurs. Lorsque l'option Ne pas vérifier les certificats d'identité des serveurs est activée, Horizon Client ne vérifie pas le certificat ou l'empreinte numérique et un proxy SSL est toujours autorisé. Vous pouvez également configurer le mode de vérification de certificat de connexion de protocole via le paramètre de stratégie de groupe Horizon Client.
Vous pouvez également configurer le mode de vérification de certificat de connexion de protocole avec le paramètre de stratégie de groupe Horizon Client. Pour plus d'informations, reportez-vous à la section Utilisation des paramètres de stratégie de groupe pour configurer Horizon Client.
Vous pouvez utiliser le paramètre de stratégie de groupe Configure le comportement de vérification des certificats de proxy SSL d'Horizon Client pour configurer l'autorisation de vérification des certificats pour les connexions secondaires via un serveur proxy SSL.
Pour autoriser les connexions Horizon Blast via un serveur proxy, reportez-vous à la section Configurer les options d'Horizon Blast.
Cette page vous a-t-elle été utile ?