**注：**Horizon Web Client は、Horizon 8 バージョン 2412 以降で使用できます。Horizon 8 バージョン 2406 以前では、Horizon Web Client は「HTML Access」と呼ばれています。このドキュメント ページでは、Horizon Web Client と HTML Access の両方を表すため「Horizon Web Client」という名称を使用しています。
サーバ証明書を Windows ローカル コンピュータの証明書ストアにインポートしたら、Horizon 8 Server がその証明書を使用することを許可するための追加の手順を実施する必要があります。
**注：**証明書のインポート機能を正常に使用するには、MANAGE_CERTIFICATES 権限が必要です。
手順
-
サーバ証明書が正常にインポートされたことを確認します。
-
マシン証明書の場合は、証明書の「フレンドリ名」を
vdmに変更します。クラスタ証明書の場合はvdm.ecに変更します。クラスタ証明書のサポートは、2312 リリース以降で使用できます。vdmとvdm.ecは小文字にする必要があります。フレンドリ名としてvdmまたはvdm.ecが付いたその他の証明書がある場合、それらの名前を変更するか、それらの証明書からフレンドリ名を削除する必要があります。 -
ルート CA 証明書と中間 CA 証明書を Windows 証明書ストアにインストールします。
-
サービスが新しい証明書の使用を開始できるように、Connection Server サービスを再起動します。
-
Horizon Web Client を使用する場合は、Blast Secure Gateway サービスを再起動します。
結果
この手順の中のタスクを実行するには、次のトピックを参照してください。
詳細については、『Horizon 8 のインストールとアップグレード』の「新しい TLS 証明書を使用するように Horizon Connection Server を構成する」を参照してください。このセクションでは、Horizon Console の証明書管理機能を使用して、セキュリティ構成情報を表示する方法について説明します。
注：『Horizon 8 のインストールとアップグレード』の「署名付きサーバ証明書を Windows Certificate Store にインポートする」トピックは、certreq ユーティリティを使用してサーバ証明書をすでにインストールしたため、ここには記載されていません。サーバ証明書を再度インポートするためには、MMC スナップインの証明書のインポート ウィザードは使用しないでください。
ただし、ルート CA 証明書と中間 CA 証明書を Windows 証明書ストアにインストールするためには、証明書のインポート ウィザードを使用できます。
このページは役に立ちましたか?