从证书颁发机构获取 TLS 证书

Omnissa 强烈建议配置由有效证书颁发机构 (CA) 签名的 TLS 证书，以供 Horizon Connection Server 实例使用。

安装连接服务器时，将生成默认的 TLS 证书。尽管默认的自签名证书可以用于测试目的，但还是应尽快更换它们。默认证书未由 CA 签名。如果使用未经 CA 签发的证书，不受信任的第三方将有可能伪装成您的服务器并截获流量。

在 Horizon 8 环境中，应将随 vCenter Server 一起安装的默认证书替换为由 CA 签名的证书。您可以使用 openTLS 为 vCenter Server 执行此任务。