Windows レジストリに PSG 証明書のわかりやすい名前を設定する

PSG は、サーバの名前および証明書のフレンドリ名で使用する TLS 証明書を識別します。PSG が動作している Omnissa Horizon Connection Server コンピュータの Windows レジストリにフレンドリ名の値を設定する必要があります。

証明書のフレンドリ名 vdm は、すべての Horizon Connection Server インスタンスで使用されます。一方、自分自身の証明書を PSG 証明書用のわかりやすい名前に構成できます。正しい名前が Windows 証明書ストアに設定するわかりやすい名前と一致するように PSG を有効にするため、Windows レジストリ設定を構成する必要があります。

PSG は、PSG が動作しているサーバと同じ TLS 証明書を使用できます。サーバと同じ証明書を使用するために PSG を構成する場合、フレンドリ名は vdm である必要があります。

フレンドリ名の値は、レジストリおよび Windows 証明書ストアの両方で大文字と小文字を区別します。

前提条件

• Windows レジストリに PSG ポートに到達するために使用される正しいサブジェクトの名前が含まれ、PSG 証明書のサブジェクトの名前またはサブジェクトの別名と一致することを確認します。「PSG 証明書のサブジェクト名に一致するサーバ名を確認する」を参照してください。
• 証明書のわかりやすい名前が Windows ローカル コンピュータ証明書ストアに構成されていることを確認します。「Windows Certificate Store に PSG 証明書を構成する」を参照してください。

手順

1. PCoIP Secure Gateway が動作している Horizon Connection Server コンピュータ上で Windows レジストリ エディタを起動します。

2. HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway レジストリ キーに移動します。

3. 新しい文字列 (REG_SZ) 値 SSLCertWinCertFriendlyName をこのレジストリ キーに追加します。

4. SSLCertWinCertFriendlyName 値を変更し、PSG で使用される証明書のフレンドリ名を入力します。

   例：pcoip

   サーバと同じ証明書を使用する場合、その値は [vdm] である必要があります。

5. 変更を反映させるには、Horizon PCoIP Secure Gateway サービスを再起動します。

次のステップ

クライアント デバイスが PSG への接続を続行することを確認します。

準拠テストでセキュリティ スキャナを使用している場合、PSG ポートをスキャンします。