FIPS 準拠モードで Horizon Connection Server を新規インストールするには、CA 署名付き vdm 証明書を Windows 証明書ストアに配置する必要があります。インストーラは、インストールを続行する前に、この証明書の有無を確認します。
この証明書を要求してインストールする手順は、現在の TLS 証明書ワークフローで説明されている手順と同じです。詳細については、「TLS 証明書を設定するタスクの概要」を参照してください。
vdm 証明書の要件は次のとおりです。
- サブジェクト名：CS の FQDN または FQDN に一致するワイルドカード
- SAN：CS の FQDN または FQDN に一致するワイルドカード
- EKU：サーバ認証
- フレンドリ名の設定：
vdm - プライベート キーはエクスポート可能とマークする必要があります。
- 使用する署名アルゴリズム：SHA384/SHA512
vdm 証明書が見つからない場合、インストーラは、インストールされている Horizon Connection Server のバージョンに応じて次のいずれかを実行します。
- バージョン 2209 以降の場合、インストーラは、処理を停止し、証明書が見つからないことを示す通知を表示します。Horizon Connection Server のインストールを再開するには、
vdm証明書をインストールする必要があります。 - バージョン 2206 以前の場合、インストーラは、仮の
vdm証明書を自動的に作成し、Horizon Connection Server のインストールを続行します。
このページは役に立ちましたか?