在 Windows 登錄中設定 PSG 憑證易記名稱

PSG 會根據伺服器名稱與憑證的易記名稱來識別要使用的 TLS 憑證。您必須在執行 PSG 的 Omnissa Horizon Connection Server 電腦上，於 Windows 登錄中設定憑證的易記名稱值。

所有 Horizon Connection Server 執行個體皆使用憑證的易記名稱 vdm。相較之下，您可以為 PSG 憑證設定自己的憑證易記名稱。您必須設定 Windows 登錄設定來啟用 PSG，使正確的名稱與您將在 Windows 憑證存放區中設定的易記名稱相符。

PSG 可使用與執行 PSG 的伺服器相同的 TLS 憑證。如果您設定 PSG 使用與伺服器相同的憑證，則易記名稱必須是 vdm。

在登錄與 Windows 憑證存放區中，易記名稱的值都要區分大小寫。

先決條件

• 確認 Window 登錄包含正確的主體名稱，可用於連線至 PSG 連接埠並且與 PSG 憑證主體名稱或主體替代名稱相符。請參閱確認伺服器名稱與 PSG 憑證主體名稱相符。
• 確認 Windows 本機電腦憑證存放區中已設定憑證易記名稱。請參閱在 Windows 憑證存放區中設定 PSG 憑證。

程序

1. 在執行 PCoIP 安全閘道的 Horizon Connection Server 電腦上啟動 Windows 登錄編輯程式。

2. 導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Teradici\SecurityGateway 登錄機碼。

3. 在此登錄機碼下新增一個字串 (REG_SZ) 值 SSLCertWinCertFriendlyName。

4. 修改 SSLCertWinCertFriendlyName 值，並輸入 PSG 要使用的憑證易記名稱。

   例如：pcoip

   如果您使用與伺服器相同的憑證，則值必須是 vdm。

5. 若要使變更生效，請重新啟動 Horizon PCoIP 安全閘道服務。

後續步驟

確認用戶端裝置是否持續連線至 PSG。

如果您使用安全掃描程式進行符合性測試，請掃描 PSG 連接埠。