將簽署的伺服器憑證匯入 Windows 憑證存放區

您必須將 TLS 伺服器憑證匯入至安裝了 Omnissa Horizon Connection Server 的 Windows Server 主機上的 Windows 本機電腦憑證存放區中。

根據您的憑證檔案格式而定，包含在 keystore 檔案中的整個憑證鏈結可能會匯入至 Windows 本機電腦憑證存放區。例如，可能會匯入伺服器憑證、中繼憑證和根憑證。

對於其他類型的憑證檔案，只會將伺服器憑證匯入至 Windows 本機電腦憑證存放區。在此情況下，您必須採取額外的步驟，以匯入憑證鏈結中的根憑證和任何中繼憑證。

如需憑證的詳細資訊，請參閱 MMC 的憑證嵌入式管理單元中提供的 Microsoft 線上說明。

**附註：*如果您將 TLS 連線卸載至中繼伺服器，則必須將相同的 TLS 伺服器憑證同時匯入至該中繼伺服器與被卸載的 Omnissa Horizon Server。如需詳細資料，請參閱《Horizon 安全性》*文件中的〈將 TLS 連線卸載至中繼伺服器〉。

先決條件

確認憑證嵌入式管理單元已新增至 MMC。請參閱將憑證嵌入式管理單元新增到 MMC 中。

程序

1. 在 Windows Server 主機的 MMC 視窗中，展開憑證 (本機電腦) 節點，並選取個人資料夾。

2. 在 [動作] 窗格中，移至更多動作 > 所有工作 > 匯入。

3. 在憑證匯入精靈中，按下一步並瀏覽至儲存憑證所在的位置。

4. 選取憑證檔案，然後按一下開啟。

   若要顯示憑證檔案類型，可以從檔案名稱下拉式功能表選取其檔案格式。

5. 為包含在憑證檔案中的私密金鑰輸入密碼。

6. 選取將這個金鑰設成可匯出。

7. 選取包含所有延伸內容。

8. 按下一步，然後再按一下完成。

   新憑證會出現在憑證 (本機電腦) > 個人 > 憑證資料夾中。

9. 確認新憑證包含私密金鑰。

   1. 在憑證 (本機電腦) > 個人 > 憑證資料夾中，按兩下新憑證。

   2. 在 [憑證資訊] 對話方塊的 [一般] 索引標籤中，確認顯示下列描述：You have a private key that corresponds to this certificate。