直接在網繭管理員虛擬機器上設定 SSL 憑證，例如將 Omnissa Access Connector 應用裝置與 Microsoft Azure 中的Horizon Cloud網繭整合時，讓連接器可以信任與網繭管理員虛擬機器的連線

當您的案例是要使用單一網繭代理將 Access Connector 應用裝置與 Horizon Cloud 環境中的網繭整合時，請使用此工作流程。當您的 Horizon Cloud 環境針對單一網繭代理設定，且您想要將 Azure 中的網繭與 Access 整合Microsoft，則可以將 Access Connector 應用裝置設定為指向網繭本身，以便應用裝置可以同步網繭中的使用者權利。此工作流程的主要用途是針對該類型的整合，因此 Access Connector 將信任與網繭管理員虛擬機器的 SSL 連線。雖然在某些罕見的非典型案例中，某些類型的組織可能會將 SSL 憑證直接放在網繭管理員虛擬機器上，但這些情況並不常見，且大多數組織不會落入這些情況。

重要： 如果您的部署不涉及與網繭整合的存取連接器，而您的使用者將其用戶端和瀏覽器指向用於網繭閘道組態的 FQDN，則這些步驟不適用於該案例。對於該案例，則需遵循完全不同 的一組步驟，以處理網繭的閘道組態上既有的 SSL 憑證。執行以下步驟不會變更閘道組態上的 SSL 憑證。如果您的使用案例涉及取代在一或多個網繭的閘道組態上設定的 SSL 憑證，請參閱改為 將閘道的 SSL 憑證取代為新的憑證，例如使用新的到期日或針對 Microsoft Azure 中的Horizon Cloud網繭使用不同的 FQDN。您可以檢查網繭詳細資料頁面的閘道相關區段中顯示的 FQDN 資訊，以確認您是否已告訴使用者將其用戶端或瀏覽器指向與閘道相關的 FQDN。

當您的環境針對所謂的單一網繭或每個網繭代理設定時，Access Connector 會透過位於這些應用裝置前方的 Microsoft Azure 負載平衡器與網繭管理員虛擬機器進行通訊。若要進行該通訊，存取連接器必須能夠信任與網繭管理員虛擬機器的 SSL 連線。將您的 SSL 憑證放在這些網繭管理員虛擬機器上，即可啟用該受信任的通訊。

若要瞭解使用 SSL 憑證設定網繭管理員虛擬機器的案例，請閱讀 網繭管理員虛擬機器以及它們需要 SSL 憑證的特殊案例。主要使用案例是當您的環境針對單一網繭代理設定，且您將網繭與 Access Connector 整合，以便使用者可以使用 Access 存取其網繭佈建的資源時。若要閱讀 〈具有單一網繭代理的 Horizon Cloud 環境 — 將 Azure 中的環境Horizon Cloud網繭與 Omnissa Access 整合〉Microsoft以瞭解該整合工作流程。

注： 當您在下列步驟中按一下 儲存 時，Horizon Cloud會使用這些憑證檔案，以設定虛擬機器上的憑證。此活動所需的時間不超過一分鐘。

下方步驟會在 Horizon Universal Console 中執行。

先決條件

在開始此工作流程之前，請確認您具備執行 Horizon Universal Console 的上傳網繭憑證工作流程以在Horizon Cloud網繭的管理員虛擬機器上設定 SSL 憑證的先決條件中所述的必要項目。特別是要確定您擁有主控台工作流程所需的三個憑證檔案，且這些檔案符合該連結頁面上所述的準則。

注意： 不支援對這些憑證使用 SHA-1 雜湊函數。

注意：

上傳錯誤或格式錯誤的 SSL 憑證檔案並儲存至網繭會導致無法存取網繭。如果您的網繭資訊清單低於 3139.x，請先連絡Horizon Cloud支援以取得指引，然後再執行這些步驟。由於該服務的 預設備份和還原 需要資訊清單 3139.x 或更新版本，因此，如果在執行 [上傳網繭憑證] 工作流程之前，您的網繭資訊清單低於 3139.x，請務必先連絡Horizon Cloud 支援部門以取得協助。

程序

1. 選取 設定 > 容量。

2. 按一下網繭的名稱以開啟網繭的摘要頁面。

3. 按一下 ... > 上傳網繭憑證。

   [上傳網繭憑證] 視窗隨即開啟。下列螢幕擷取畫面是視窗的範例。

   

4. 針對上傳網繭憑證視窗中列出的每個憑證檔案，按一下 選取 ，然後導覽至您有可供上傳之檔案的位置。

5. 當視窗顯示所有憑證檔案已列出時，按一下 儲存。

   下列螢幕擷取畫面是在將憑證檔案儲存至系統之前，視窗中列出所有憑證檔案的圖例。

   

結果

Horizon Cloud 會使用憑證檔案為網繭的管理員虛擬機器設定 SSL 憑證。此活動需要幾秒鐘的時間。您可以在網繭的摘要頁面中確認狀態。