在 Horizon Windows Client 上設定憑證檢查模式

Omnissa Horizon Client 與伺服器之間的連線會執行伺服器憑證檢查。憑證是一種數位身分識別格式，類似於護照或駕駛人的駕照。

關於憑證檢查

伺服器憑證檢查包括下列檢查：

• 憑證已被撤銷了嗎？
• 憑證是否用於驗證寄件者身分並將伺服器通訊加密以外的目的？也就是說，它是正確的憑證類型嗎？
• 該憑證是否已到期，或尚未生效？也就是說，該憑證是否依據電腦的系統時間為有效狀態。
• 憑證上的通用名稱是否與傳送該憑證的伺服器主機名稱相符？當負載平衡器將 Horizon Client 重新導向至一部其憑證與 Horizon Client 中所輸入的主機名稱不相符的伺服器時，就可能發生不相符的情況。導致不符的另一個原因，可能是在用戶端中輸入的是 IP 位址，而非主機名稱。
• 憑證是由未知或未受信任的憑證授權機構 (CA) 簽署的嗎？自我簽署憑證是一種不受信任的憑證授權機構 (CA) 類型。若要通過此檢查，必須將憑證之信任鏈放在裝置之本機憑證存放區的根目錄。

如需將自我簽署的根憑證散佈至網域內所有 Windows 用戶端系統的相關資訊，請參閱*《Omnissa Horizon 8 安裝和升級》*文件中的〈將根憑證新增至信任的根憑證授權機構〉。

如何設定憑證檢查模式

系統管理員可能會要求使用者在 Horizon Client 中設定憑證檢查模式，以確保他們能順利連線至伺服器。在某些公司，管理員可能會預先設定憑證檢查模式，並禁止使用者在 Horizon Client 中變更該設定。

若要設定憑證檢查模式，請啟動 Horizon Client 並選取設定 > 安全性。您可以選取下列其中一個選項。請注意，您無法在 FIPS 模式下設定憑證檢查。

• 永不連線至未受信任的伺服器。此設定表示，只要有任一項憑證檢查未通過，即無法連線至伺服器。錯誤訊息會列出未通過的檢查項目。
• 在連線至未受信任的伺服器前提出警告。此設定表示如果憑證檢查失敗，您可以按一下繼續以忽略警告，因為伺服器使用自我簽署憑證。對於自我簽署憑證，憑證名稱不需要與您在 Horizon Client 中輸入的伺服器名稱相符。如果憑證已到期，您也可以收到警告。
• 不要驗證伺服器身分識別憑證。此設定表示不會發生憑證檢查。

若日後管理員安裝了來自受信任憑證授權機構的安全憑證，且您在連線時所有憑證檢查皆通過，系統會記住該伺服器的此一受信任連線。未來若該伺服器再次出示自我簽署憑證，則連線將會失敗。在特別的伺服器提出可完全驗證的憑證之後，每次都必須這樣做。

附註：

如果您先前使用群組原則設定公司的用戶端系統採用特定的加密方式，例如透過設定 SSL 加密套件順序群組原則，則您現在必須改用 Horizon Client 的群組原則安全性設定。請參閱使用群組原則設定來設定 Horizon Windows Client。或者，您可以在用戶端系統上使用 SSLCipherList 登錄設定。請參閱使用 Windows 登錄設定 Horizon Windows Client。

您可以設定 Horizon Client 的預設憑證檢查模式，並禁止使用者變更該設定。如需詳細資訊，請參閱為 Horizon Windows Client 使用者設定憑證檢查模式。

使用 SSL Proxy 伺服器

如果使用 SSL Proxy 伺服器檢查從用戶端環境傳送到網際網路的流量，請啟用通訊協定連線憑證驗證設定，並設定為 PKI 驗證或指紋或 PKI 驗證。如果用戶端在 FIPS 模式下執行，請將此選項設定為 PKI 驗證。此設定可啟用透過 SSL Proxy 伺服器進行的次要連線的憑證檢查，並適用於 Blast 安全閘道及安全通道連線。如果使用 SSL Proxy 伺服器並啟用憑證檢查，但未將此設定設為 PKI 或指紋或 PKI，則連線會因為指紋不相符而失敗。如果啟用不要驗證伺服器身分識別憑證選項，則無法使用通訊協定連線憑證驗證模式。啟用不要驗證伺服器身分識別憑證選項時，Horizon Client 不會驗證憑證或指紋，且一律允許 SSL Proxy。您也可以透過 Horizon Client 的群組原則設定，來設定通訊協定連線的憑證驗證模式。

您也可以透過 Horizon Client 的群組原則設定，來設定通訊協定連線的憑證驗證模式。如需詳細資訊，請參閱〈使用群組原則設定來設定 Horizon Client〉。

您可以使用設定 Horizon Client 的 SSL Proxy 憑證檢查行為群組原則設定，來設定是否允許針對透過 SSL Proxy 伺服器的次要連線進行憑證檢查。

若要允許透過 Proxy 伺服器進行 Horizon Blast 連線，請參閱〈設定 Horizon Blast 選項〉。