認証局 (CA) によって署名された TLS 証明書を使用する利点

CA は、証明書とその作成者の身元を保証する信頼された機関です。証明書が信頼された CA によって署名されている場合は、証明書の検証を求めるメッセージは表示されず、追加の構成をしなくてもシン クライアント デバイスから接続できます。

www.mycorp.com など、Web ドメインに特化した TLS サーバ証明書を要求できます。また、*.mycorp.com など、ドメイン全体で使用できるワイルドカード TLS サーバ証明書を要求することも可能です。複数のサーバやさまざまなサブドメインに証明書をインストールする必要がある場合は、ワイルドカード証明書を要求すれば、管理を簡素化できます。

安全なインストール環境においてはドメイン固有の証明書の使用が一般的です。また、CA は通常、ドメイン固有の証明書の紛失に対しては、ワイルドカード証明書の場合よりも保護されることを保証します。他のサービスと共有されるワイルドカード証明書を使用する場合、Omnissa Horizon 8 製品のセキュリティは、その他のサービスのセキュリティにも依存します。ワイルドカード証明書を使用する場合は、プライベート キーをサーバ間で転送できるようにする必要があります。

デフォルトの証明書を独自の証明書に置き換えると、クライアントはその独自の証明書を使用してサーバ認証を行います。証明書が CA によって署名されている場合、CA 自体の証明書は、通常、ブラウザに埋め込まれるか、またはクライアントがアクセスできる信頼されたデータベースに置かれます。クライアントは、証明書を受け入れた後、応答として証明書に含まれる公開鍵で暗号化された秘密鍵を送信します。この秘密鍵を使用して、クライアントとサーバとの間のトラフィックが暗号化されます。