新しい TLS 証明書を使用するように Omnissa Horizon Connection Server を構成する

TLS 証明書を使用するために Horizon Connection Server インスタンスを構成するには、サーバ証明書と証明書チェーン全体を Horizon Connection Server ホストの Windows ローカル コンピュータ証明書ストアにインポートする必要があります。

複製された Horizon Connection Server インスタンスのポッドでは、ポッド内のすべてのインスタンスでサーバ証明書と証明書チェーンをインポートする必要があります。

デフォルトでは、Blast Secure Gateway (BSG) は、BSG が動作している Horizon Connection Server インスタンス用に構成される TLS 証明書を使用します。CA 署名付き証明書を持つ Omnissa Horizon 8 サーバのデフォルトの自己署名証明書を置き換えると、BSG も CA 署名付き証明書を使用します。

**重要：**証明書を使用するように Horizon Connection Server を構成するには、証明書のフレンドリ名を vdm に変更する必要があります。また、証明書にはプライベート キーが必要です。

Horizon Connection Server インスタンスの認証に TLS 証明書を構成することを強くおすすめします。

1. Add the Certificate Snap-In to MMC
   証明書を Windows 証明書ストアに追加する前に、Horizon 8 サーバがインストールされる Windows Server ホストの Microsoft 管理コンソール（MMC）に証明書スナップインを追加する必要があります。

2. 署名付きサーバ証明書を Windows Certificate Store にインポートする
   TLS サーバ証明書を、Horizon Connection Server がインストールされている Windows Server ホスト上の Windows ローカル コンピュータの証明書ストアにインポートする必要があります。

3. Modify the Certificate Friendly Name
   TLS 証明書を認識して使用するように、Horizon Connection Server インスタンスを構成するには、証明書のフレンドリ名を vdm または vdm.ec に変更する必要があります。

4. Import a Root Certificate and Intermediate Certificates into a Windows Certificate Store
   Horizon Connection Server がインストールされている Windows Server ホストが署名された TLS サーバ証明書のルート証明書を信頼していない場合、ルート証明書を Windows ローカル コンピュータの証明書ストアにインポートする必要があります。さらに、Horizon Connection Server ホストが vCenter Server ホスト用に構成された TLS サーバ証明書のルート証明書を信頼していない場合にも、これらのルート証明書をインポートする必要があります。

5. Omnissa Horizon Console からインポートされた証明書の設定
   証明書をインポートする別の方法として、Horizon Console の証明書管理機能を使用して、.pem または .pfx 形式の証明書をインポートします。この機能は Horizon 8 バージョン 2212 以降でサポートされています。

6. Horizon Console でのセキュリティ構成情報の表示
   [セキュリティ構成の表示] オプションには、ブローカの送受信のセキュリティ構成、Secure Gateway の送受信のセキュリティ構成、および証明書プロパティに関する詳細が表示されます。