SSL 伺服器憑證

在雙 DMZ 組態中，需要在 UAG 1 和 UAG 2 上安裝相同的 SSL 伺服器憑證。這是因為 Horizon 包含一項安全性功能，該功能會使用憑證指紋計算，來降低遭受中間人惡意攻擊的風險。

用戶端的 TLS 連線必須連線至與執行 Horizon Edge 服務的 Unified Access Gateway 應用裝置 (UAG 2) 使用相同憑證的伺服器。由於要與 UAG 1 建立用戶端 TLS 連線，如果提供不同的憑證，連線將因憑證指紋不相符而失敗。同樣地，若在 DMZ 1 中於多部 Unified Access Gateway 應用裝置前方使用負載平衡器，且該負載平衡器也會終止 TLS (即 TLS 橋接)，則 UAG 2 與該負載平衡器上必須使用相同的憑證，才能通過指紋驗證。