接受默认 TLS 证书的指纹

在向 Omnissa Horizon 8 添加 vCenter Server 时，必须确保用于 vCenter Server 的 TLS 证书有效且受 Omnissa Horizon Connection Server 信任。如果随 vCenter Server 一起安装的默认证书仍然存在，则必须确定是否接受这些证书的指纹。

如果为 vCenter Server 配置了 CA 签发的证书，且根证书受 Horizon Connection Server 信任，则无需接受证书指纹。无需采取任何操作。

如果使用 CA 签发的证书替换默认证书，但 Horizon Connection Server 不信任根证书，则必须确定是否接受证书指纹。指纹是证书的加密哈希值。通过指纹可以快速确定提供的证书是否与另一个证书（例如之前接受的证书）相同。

有关配置 TLS 证书的详细信息，请参阅为 Horizon 8 Server 配置 TLS 证书。

您需要首先在 Omnissa Horizon Console 中使用“添加 vCenter Server”向导添加 vCenter Server。如果证书不受信任而您也未接受指纹，则无法添加 vCenter Server。

添加这些服务器后，您可以在编辑 vCenter Server 对话框中重新配置它们。

**注意：**从较早的版本进行升级时，如果 vCenter Server 证书不受信任，或者您使用不受信任的证书替换了受信任证书，您也必须接受证书指纹。

在 Horizon Console 仪表板上，vCenter Server 图标变为红色，并显示“检测到无效的证书”对话框。在 Horizon Console 中，单击设置 > 服务器，然后选择 vCenter Server。然后，单击 vCenter Server 设置中的编辑，按照提示确认并接受自签名的证书。

步骤

1. 当 Horizon Console 显示“检测到无效的证书”对话框时，单击查看证书。

2. 检查“证书信息”窗口中的证书指纹。

3. 检查为 vCenter Server 配置的证书指纹。有关详细信息，请参阅 vCert - 过期证书替换脚本。

4. 验证“证书信息”窗口中的指纹是否与 vCenter Server 的指纹相匹配。

5. 确定是否接受证书指纹。

   选项	描述
   指纹匹配。	单击接受以使用默认证书。
   指纹不匹配。	单击拒绝。 对不匹配的证书进行故障排除。例如，您可能为 vCenter Server 提供了错误的 IP 地址。