将签名的服务器证书导入到 Windows 证书存储区

您必须将 TLS 服务器证书导入到安装了 Omnissa Horizon Connection Server 的 Windows Server 主机上的 Windows 本地计算机证书存储区中。

根据您的证书文件格式，密钥存储文件中的整个证书链可能都会被导入到 Windows 本地计算机证书存储区。例如，可能会导入服务器证书、中间证书和根证书。

对于其他类型的证书文件，只有服务器证书会被导入到 Windows 本地计算机证书存储区。这种情况下，您必须单独导入证书链中的根证书和全部中间证书。

有关证书的更多信息，请参考 MMC 证书插件中提供的 Microsoft 联机帮助。

**注意：*如果要将 TLS 连接负载分流到中间服务器，则必须将同一 TLS 服务器证书同时导入到中间服务器和被分流负载的 Omnissa Horizon Server。有关详细信息，请参阅《Horizon 安全指南》*文档中的“将 TLS 连接负载分流到中间服务器”。

必备条件

确认证书管理单元已添加至 MMC。请参阅将证书管理单元添加到 MMC。

步骤

1. 在 Windows Server 主机上的 MMC 窗口中，展开证书 (本地计算机) 节点并选择个人文件夹。

2. 在“操作”窗格中，转到更多操作 > 所有任务 > 导入。

3. 在证书导入向导中，单击下一步并浏览至存储证书的位置。

4. 选择证书文件并单击打开。

   要显示您的证书文件类型，可以从文件名下拉菜单中选择其文件格式。

5. 键入证书文件中包含的私有密钥的密码。

6. 选择将此密钥标记为可导出。

7. 选择包含所有已扩展属性。

8. 单击下一步，然后单击完成。

   新证书显示在证书 (本地计算机) > 个人 > 证书文件夹中。

9. 确认新证书包含私有密钥。

   1. 在证书 (本地计算机) > 个人 > 证书文件夹中，双击新证书。

   2. 在“证书信息”对话框的“常规”选项卡中，确认显示了以下语句：You have a private key that corresponds to this certificate。