在 FIPS 相容模式下安裝 Omnissa Horizon Connection Server 的憑證需求

在 FIPS 相容模式下全新安裝 Horizon Connection Server 時，必須將 CA 簽署的 vdm 憑證放置於 Windows 憑證存放區中。安裝程式會先檢查是否存在此憑證，然後再繼續安裝。

要求並安裝此憑證的步驟與目前 TLS 憑證工作流程中所述的步驟相同。如需詳細資料，請參閱 TLS 憑證設定的工作概觀。

vdm 憑證需求如下所示。

• 主體名稱：CS 的 FQDN，或與 FQDN 相符的萬用字元
• SAN：CS 的 FQDN，或與 FQDN 相符的萬用字元
• EKU：伺服器驗證
• 設定易記名稱：vdm
• 必須將私密金鑰標示為可匯出。
• 要使用的簽章演算法：SHA384/SHA512

如果安裝程式未找到 vdm 憑證，則會根據所安裝的 Horizon Connection Server 版本執行以下其中一項動作：

• 對於版本 2209 和更新版本，安裝程式會停止，並顯示缺少憑證的通知。您必須先安裝 vdm 憑證，才能繼續安裝 Horizon Connection Server。
• 對於版本 2206 和更早版本，安裝程式會自動建立暫存 vdm 憑證，並繼續進行 Horizon Connection Server 的安裝。