Horizon Connection Server インスタンスで証明書に関する問題があると、Omnissa Horizon Console に接続できなかったり、サーバに対して赤色の健全性インジケータが表示されたりします。
問題がある Horizon Connection Server インスタンスでは、Horizon Console に接続できません。同じポッドにある別の Horizon Connection Server インスタンス上で Horizon Console に接続すると、問題の Horizon Connection Server インスタンスのダッシュボード健全性インジケータが赤色で表示されています。
他の Horizon Connection Server インスタンスから赤色の健全性インジケータをクリックすると、SSL Certificate: Invalid と Status:（空白）が表示され、有効な証明書が見つからなかったことを示します。Omnissa Horizon 8 ログ ファイルには、次のエラー テキストでタイプ ERROR のログ エントリが記録されます。No qualifying certificates in keystore
Horizon 8 ログ データは、Horizon Connection Server インスタンスの <Drive Letter>:\ProgramData\Omnissa\Horizon\logs にあります。
次のような理由で証明書が Horizon 8 サーバに正常にインストールされなかった可能性があります。
- 証明書が Windows ローカル コンピュータ証明書ストアの個人フォルダ内にない。
- 証明書ストアに証明書のプライベート キーがない。
- 証明書に [vdm] のフレンドリ名がない。
- Windows Server 2008 以降のサーバの場合、証明書は v3 証明書テンプレートから生成されています。Horizon 8 はプライベート キーを検出できませんが、証明書スナップインを使用して Windows 証明書ストアを調べると、プライベート キーの存在を確認できます。
手順
-
証明書が Windows ローカル コンピュータ証明書ストアの個人フォルダにインポートされていることを確認します。
「署名付きサーバ証明書を Windows Certificate Store にインポートする」を参照してください。
-
証明書にプライベート キーが含まれていることを確認します。
「署名付きサーバ証明書を Windows Certificate Store にインポートする」を参照してください。
-
証明書に [vdm] のフレンドリ名があることを確認します。
「証明書のフレンドリ名を変更する」を参照してください。
-
証明書が v3 証明書テンプレートから生成された場合は、v3 テンプレートを使用しない CA から有効な署名証明書を入手します。
「認証局 (CA) からの署名付き TLS 証明書の取得」を参照してください。
このページは役に立ちましたか?