在 Horizon Client 中設定憑證檢查模式

Horizon Client 與伺服器之間的連線會執行伺服器憑證檢查。憑證是一種數位身分識別格式，類似於護照或駕駛人的駕照。

關於憑證檢查

伺服器憑證檢查包括下列檢查：

• 憑證是否用於驗證寄件者身分並將伺服器通訊加密以外的目的？也就是說，它是正確的憑證類型嗎？
• 該憑證是否已到期，或尚未生效？也就是說，該憑證是否依據電腦的系統時間為有效狀態。
• 憑證上的通用名稱是否與傳送該憑證的伺服器主機名稱相符？當負載平衡器將 Horizon Client 重新導向至一部其憑證與 Horizon Client 中所輸入的主機名稱不相符的伺服器時，就可能發生不相符的情況。導致不符的另一個原因，可能是在用戶端中輸入的是 IP 位址，而非主機名稱。
• 憑證是由未知或未受信任的憑證授權機構 (CA) 簽署的嗎？自我簽署憑證是一種不受信任的憑證授權機構 (CA) 類型。若要通過此檢查，必須將憑證之信任鏈放在裝置之本機憑證存放區的根目錄。

如需散佈使用者可在其用戶端裝置上安裝的自我簽署根憑證的相關資訊，以及在 Android 裝置上安裝憑證的相關指示，請參閱裝置的說明文件。

如何設定憑證檢查模式

系統管理員可能會要求使用者在 Horizon Client 中設定憑證檢查模式，以確保他們能順利連線至伺服器。在某些公司，管理員可能會預先設定憑證檢查模式，並禁止使用者在 Horizon Client 中變更該設定。

若要設定憑證檢查模式，請啟動 Horizon Client，於 Horizon Client 視窗右上角點選 [設定] (齒輪) 圖示，再依序點選安全性選項和安全模式。您可以選取下列其中一個選項。

• 永不連線至未受信任的伺服器。此設定表示，只要有任一項憑證檢查未通過，即無法連線至伺服器。錯誤訊息會列出未通過的檢查項目。
• 在連線至未受信任的伺服器前提出警告。此設定表示如果憑證檢查失敗，您可以按一下繼續以忽略警告，因為伺服器使用自我簽署憑證。對於自我簽署憑證，憑證名稱不需要與您在 Horizon Client 中輸入的伺服器名稱相符。如果憑證已到期，您也可以收到警告。
• 不要驗證伺服器身分識別憑證。此設定表示不會發生憑證檢查。

若日後管理員安裝了來自受信任憑證授權機構的安全憑證，且您在連線時所有憑證檢查皆通過，系統會記住該伺服器的此一受信任連線。未來若該伺服器再次出示自我簽署憑證，則連線將會失敗。在特別的伺服器提出可完全驗證的憑證之後，每次都必須這樣做。