Windows - 设置可信 CA 签名的 TLS 服务器证书

您可以设置由可信 CA 签名的 TLS 服务器证书，以确保客户端与桌面之间的流量不是欺骗性的。

必备条件

• 将默认自签名 TLS 服务器证书替换为由可信 CA 签名的 TLS 服务器证书。请参阅替换默认的自签名 TLS 服务器证书。这会创建一个“友好名称”值为 vdm 的证书。

• 如果客户端的静态内容由桌面提供，请设置静态内容交付。请参阅 Windows - 设置适用于 Omnissa Horizon Web Client 的桌面。

• 熟悉 Windows 证书存储区。请参阅*《Omnissa Horizon 8 安装和升级》*文档中的“配置 Omnissa Horizon Connection Server 以使用新 TLS 证书”。

步骤

1. 在 Windows 证书存储区中，导航至个人 > 证书。

2. 双击“友好名称”为 vdm 的证书。

3. 单击详细信息选项卡。

4. 复制指纹值。

5. 启动 Windows 注册表编辑器。

6. 导航到注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\Horizon\Blast\Config。

7. 为此注册表项添加新字符串 (REG_SZ) 值：SSLHash。

8. 将 SSLHash 值设置为指纹值。