BlastServer の CA 署名付き証明書のインストール

デフォルトでは、Horizon Agent for Linux インストーラは、Blast 表示プロトコルを使用してクライアントとの通信を処理する BlastServer デーモンの自己署名証明書を生成します。業界またはセキュリティの規制に準拠するために、BlastServer の自己署名証明書に代わって認証局 (CA) が署名した証明書を使用できます。

• Blast Security Gateway が Horizon Connection Server で有効になっていない場合、BlastServer は、デフォルトの自己署名証明書を HTML Access を使用するブラウザに提示して Linux デスクトップに接続します。
• Blast Security Gateway が Horizon Connection Server で有効になっているとき、Blast Security Gateway はこの証明書をブラウザに提示します。

BlastServer のデフォルトの自己署名証明書を CA 署名付き証明書に置き換えるには、次のいずれかの方法を使用します。

• BCFKS キーストア：この方法では、DeployBlastCert.sh 展開スクリプトを使用して、証明書とプライベート キーを ssl ディレクトリにある暗号化された Bouncy Castle FIPS キーストア (BCFKS) に保存します。
• 暗号化されていないストレージ：この方法では、証明書とプライベート キーを手動でコピーし、暗号化せずに ssl ディレクトリのルート レベルにコピーします。

BlastServer デーモンは、まず、Linux キーリングで BCFKS キーストアの証明書とプライベート キーを探します。BCFKS キーストアが見つからない場合は、/ssl のルート レベルに保存されている証明書とプライベート キーを読み取ります。

BCFKS キーストアへの BlastServer CA 証明書の展開

DeployBlastCert.sh 展開スクリプトは、ssl ディレクトリに新しい BCFKS キーストアを作成し、このキーストアに証明書とプライベート キーを保存します。次に、キーストア内の情報が Linux キーリングに追加されます。

1. [SSLCertName] および [SSLKeyName] 構成オプションを使用して、Linux キーリングに表示される証明書名とプライベート キー名をカスタマイズします。詳細については、表 2 を参照してください。

2. DeployBlastCert.sh 展開スクリプトを実行します。

   展開スクリプトで次のパラメータ フラグを使用します。

   パラメータ フラグ	説明
   -c	CA 署名付き証明書ファイルを指定します。
   -k	プライベート キー ファイルを指定します。

暗号化されていないストレージへの BlastServer CA 証明書の展開

1. プライベート キーと CA 署名付き証明書を ssl に追加します。

   1. プライベート キーの名前を rui.key に変更し、証明書の名前を rui.crt に変更します。
   2. ssl に読み取り権限と実行権限を設定します。
   3. rui.key と rui.crt を ssl にコピーします。
   4. ssl の実行権限を削除します。

2. ルート CA 証明書と中間 CA 証明書を Linux OS の認証局ストアにインストールします。

   CA 証明書チェーンをサポートするために変更が必要な他のシステム設定については、Linux ディストリビューションのドキュメンテーションを参照してください。