将 Horizon 注册服务器配置为使用新的 TLS 证书

可将注册服务器实例配置为使用 CA 签名的 TLS 证书，方法是将服务器证书和整个证书链导入到注册服务器主机上的 Windows 本地计算机证书存储区中。

步骤

1. 生成满足以下要求的 CA 签名证书。

   • 主体名称：ES 的 FQDN 或通配符
   • SAN：ES 的 FQDN 或通配符
   • EKU：服务器身份验证
   • 设置友好名称：vdm.es
   • 必须将私钥标记为可导出。
   • 要使用的签名算法：SHA384/SHA512

2. 在 Windows Server 主机上的 MMC 窗口中，展开证书 (本地计算机) 节点并选择 Omnissa Horizon 证书文件夹。

3. 在“操作”窗格中，转到更多操作 > 所有任务 > 导入。

4. 选择证书文件并单击打开。要显示您的证书文件类型，可以从文件名下拉菜单中选择其文件格式。

5. 键入证书文件中包含的私有密钥的密码。

6. 选择将此密钥标记为可导出。

7. 选择包含所有已扩展属性。

8. 单击下一步，然后单击完成。新证书显示在证书 (本地计算机) > Omnissa Horizon Server 证书 > 证书文件夹中。

9. 确认新证书包含私有密钥。

   • 在证书 (本地计算机) > Omnissa Horizon Server 证书 > 证书文件夹中，双击新证书。

10. 在“证书信息”对话框的“常规”选项卡中，确认显示有以下语句：您有一个与该证书对应的私钥。

11. 将证书的友好名称修改为 vdm.es。

12. 重新启动 Horizon 注册服务器服务以使所做的更改生效。

    注意：

    您必须将用于生成注册服务器证书的根证书复制到连接服务器上的“受信任的根证书颁发机构”存储区中。