Horizon Windows Client エンド ユーザーの証明書確認モードの構成

エンド ユーザーの証明書確認モードを設定できます。たとえば、常に完全な検証を実行するように構成できます。証明書確認は、サーバと Omnissa Horizon Client 間の TLS 接続に対して実行されます。

エンド ユーザーに次のいずれかの証明書検証方法を設定できます。

• Horizon Client で、証明書確認モードの選択をエンド ユーザーに許可できます。
• （検証なし）証明書確認は実行されません。
• （警告）サーバから自己署名証明書が提示されると、エンド ユーザーに警告が通知されます。ユーザーは、このタイプの接続を許可するかどうか選択できます。
• （フル セキュリティ）フル検証が実行され、フル検証をパスしない接続は拒否されます。

SSL プロキシ サーバを使用してクライアント環境からインターネットに送信されるトラフィックを検査する場合は、プロトコル接続証明書検証モードを有効にして、[PKI 検証] に設定する必要があります。SSL プロキシ サーバを介したセカンダリ接続にも証明書の確認を構成できます。この機能は、Blast Secure Gateway とセキュアなトンネル接続の両方に適用されます。また、Horizon Blast 接続にプロキシ サーバを使用することもできます。

実行可能な証明書確認の種類については、「Horizon Windows Client での証明書確認モードの設定」を参照してください。

Horizon Client グループ ポリシー設定を使用すると、証明書確認モードを設定したり、SSL プロキシの使用を許可したりできます。暗号化された TLS 接続を確立する前に特定の暗号化アルゴリズムとプロトコルの使用を制限したり、Horizon Blast 接続でプロキシの使用を有効にすることもできます。詳細については、「グループ ポリシー設定による Horizon Windows Client の構成」を参照してください。

証明書確認モードをグループ ポリシーとして構成しない場合は、クライアント コンピュータ上の適切な Security レジストリ キーに CertCheckMode 値の名前を追加することで、証明書の確認を有効にできます。

レジストリ キーでは次の値を使用します。

• 0 は、Do not verify server identity certificates を実装します。
• 1 は、Warn before connecting to untrusted servers を実装します。
• 2 は、Never connect to untrusted servers を実装します。

グループ ポリシー設定とレジストリ キーの CertCheckMode 設定の両方を構成すると、グループ ポリシー設定の方がレジストリ キーでの設定よりも優先されます。