Omnissa Horizon 8 サーバに対して TLS サーバ証明書を設定するには、高度な複数のタスクを実行する必要があります。
複製された Omnissa Horizon Connection Server インスタンスのポッドでは、ポッド内のすべてのインスタンスに対してこれらのタスクを実行する必要があります。
これらのタスクを実行する手順は、この概要の後のトピックで説明します。
-
認証局 (CA) から新しい署名付き TLS 証明書を取得する必要があるかどうかを判断します。
組織がすでに有効な TLS サーバ証明書を所有している場合、Horizon Connection Server で提供されるデフォルトの TLS サーバ証明書をその証明書に置き換えることができます。既存の証明書を使用するには、それに対応する秘密鍵も必要です。
現在の状況 アクション 有効な TLS サーバ証明書が組織から提供されている。 直接、手順 2 に進みます。 TLS サーバ証明書がない。 認証局 (CA) から署名された TLS サーバ証明書を入手します。 -
Horizon 8 サーバ ホスト上の Windows ローカル コンピュータの証明書ストアに TLS 証明書をインポートします。
-
Horizon Connection Server インスタンスの場合は、証明書のフレンドリ名を
vdmに変更します。フレンドリ名
vdmを、各 Horizon 8 サーバ ホストの 1 つの証明書のみに割り当てます。注：EKU - サーバ認証のみ
マシン ID 証明書（フレンドリ名が vdm）にクライアント認証 EKU を含めることはできません。クライアント認証 EKU を含むサーバ証明書が 2026 年 3 月 15 日以降に生成され、マシン ID 証明書としてインストールされた場合、Connection Server に直接接続する Web ブラウザと Horizon Web Client はそれを信頼せず、ユーザーはセキュリティ警告をクリックする必要があります。 -
Horizon Connection Server コンピュータ上で、ルート証明書が Windows Server ホストに信頼されていない場合は、ルート証明書を Windows ローカル コンピュータの証明書ストアにインポートします。
さらに、Horizon Connection Server インスタンスが vCenter Server ホスト用に構成された TLS サーバ証明書のルート証明書を信頼していない場合にも、これらのルート証明書をインポートする必要があります。これらの手順は、Horizon Connection Server インスタンスでのみ実行します。vCenter Server ホストにルート証明書をインポートする必要はありません。
-
サーバ証明書が中間 CA によって署名されている場合は、中間証明書を Windows ローカル コンピュータの証明書ストアにインポートします。
クライアント構成を簡素化するには、証明書チェーン全体を Windows ローカル コンピュータの証明書ストアにインポートします。中間証明書が Horizon 8 サーバから欠落している場合、クライアントおよび Omnissa Horizon Console を起動するコンピュータ用に中間証明書を構成する必要があります。
-
CA が不明な場合は、ルート証明書および中間証明書を信頼するようにクライアントを構成します。
さらに、Horizon Console を起動するコンピュータがルート証明書および中間証明書を信頼するようにします。
-
証明書失効チェックを再構成するかどうかを決定します。
Horizon Connection Server は、Horizon 8 サーバと vCenter Server 上で証明書失効チェックを実行します。CA によって署名された大部分の証明書には、証明書失効情報が含まれています。CA にこの情報が含まれていない場合は、証明書失効チェックを実行しないようにサーバを構成できます。
SAML 認証システムが Horizon Connection Server インスタンスで使用されるように構成されている場合は、Horizon Connection Server は SAML サーバ証明書上でも証明書失効チェックを実行します。
このページは役に立ちましたか?