為 BlastServer 安裝 CA 簽署的憑證

依預設，Horizon Agent for Linux 安裝程式會為 BlastServer 精靈產生自我簽署憑證，而該精靈會處理與用戶端之間使用 Blast 顯示通訊協定的通訊。若需符合產業或安全性規範，您可以將 BlastServer 的自我簽署憑證替換為由憑證授權機構 (CA) 簽署的憑證。

• 當 Horizon Connection Server 未啟用 Blast Security Gateway 時，BlastServer 會將預設的自我簽署憑證提供給使用 HTML Access 連線至 Linux 桌面平台的瀏覽器。
• 當 Horizon Connection Server 上啟用 Blast 安全閘道時，Blast 安全閘道會將其憑證提供給瀏覽器。

若要將 BlastServer 預設的自我簽署憑證替換為 CA 簽署的憑證，您可以使用下列其中一種方法。

• **BCFKS 金鑰儲存區：**使用此方法時，您需執行 DeployBlastCert.sh 部署指令碼，將憑證和私密金鑰儲存在 ssl 目錄中的加密 Bouncy Castle FIPS 金鑰儲存區 (BCFKS)。
• **未加密儲存區：**使用此方法時，您需手動將憑證和私密金鑰 (未加密) 複製到 ssl 目錄的根層級。

BlastServer 精靈會先在 Linux 金鑰環中尋找來自 BCFKS 金鑰儲存區的憑證和私密金鑰。若找不到 BCFKS 金鑰儲存區，則會讀取儲存在 /ssl 根層級的憑證和私密金鑰。

將 BlastServer CA 憑證部署至 BCFKS 金鑰儲存區

DeployBlastCert.sh 部署指令碼會在 ssl 目錄中建立新的 BCFKS 金鑰存放區，並將憑證和私密金鑰儲存在該金鑰儲存區中。接著，金鑰儲存區中的資訊會新增至 Linux 金鑰環。

1. 分別使用 SSLCertName 和 SSLKeyName 組態選項，來自訂憑證名稱和私密金鑰名稱，這些名稱將顯示在 Linux 金鑰環中。如需詳細資訊，請參閱表 2。

2. 執行 DeployBlastCert.sh 部署指令碼。

   對部署指令碼使用以下參數旗標：

   參數旗標	說明
   -c	指定 CA 簽署的憑證檔案。
   -k	指定私密金鑰檔案。

將 BlastServer CA 憑證部署至未加密儲存空間

1. 將私密金鑰和 CA 簽署的憑證新增至 ssl。

   1. 將私密金鑰重新命名為 rui.key，並將憑證重新命名為 rui.crt。
   2. 設定 ssl 的讀取與執行權限。
   3. 將 rui.key 和 rui.crt 複製到 ssl。
   4. 移除 ssl 的執行權限。

2. 將根和中繼 CA 憑證安裝至 Linux 作業系統憑證授權機構存放區。

   如需必須變更以支援 CA 憑證鏈結的其他系統設定的相關資訊，請參閱您的 Linux 發行版的說明文件。