Solucionando problemas de certificado em Horizon Connection Server

Problemas de certificado em uma instância do Servidor de Conexão impedem que você se conecte a Horizon Console ou fazem com que um indicador de integridade vermelho seja exibido para um servidor.

Problema

Você não pode se conectar a Horizon Console na instância do Servidor de Conexão com o problema. Ao se conectar a Horizon Console em outra instância do Servidor de Conexão no mesmo pod, você vê que o indicador de integridade do painel está vermelho para a instância do Servidor de Conexão com problema.

Na outra instância do Servidor de Conexão, clicar no indicador de integridade vermelho exibe Certificado SSL: Inválido e Status: (em branco), indicando que não foi possível encontrar um certificado válido. O arquivo de log VMware Horizon 8 contém uma entrada de log do tipo ERROR com o seguinte texto de erro: Nenhum certificado qualificado no armazenamento de chaves.

Os dados de log do VMware Horizon 8 estão em <Drive Letter>:\ProgramData\VMware\}\log\ConnectionServer na instância do Servidor de Conexão.

Observação: Esse caminho de arquivo é um link simbólico que redireciona para o local real dos arquivos de log, que é <Drive Letter>:\ProgramData\VMware\}\VDM\logs.

Causa

Um certificado pode não ser instalado com êxito em um servidor VMware Horizon 8 por qualquer um dos seguintes motivos:

• O certificado não está na pasta Pessoal no repositório de certificados do computador local Windows.
• O repositório de certificados não tem uma chave privada para o certificado.
• O certificado não tem um nome amigável de vdm.
• O certificado foi gerado a partir de um modelo de certificado v3, para um servidor Windows Server 2008 ou posterior. VMware Horizon 8 não pode detectar uma chave privada, mas se você usar o snap-in Certificado para examinar o repositório de certificados Windows, o repositório indicará que há uma chave privada.

Solução

• Verifique se o certificado foi importado para a pasta Pessoal no repositório de certificados do computador local Windows.
  Consulte Importar um certificado de servidor assinado para um repositório de certificados Windows.
• Verifique se o certificado contém uma chave privada.
  Consulte Importar um certificado de servidor assinado para um repositório de certificados Windows.
• Verifique se o certificado tem um nome amigável de vdm.
  Consulte Modificar o nome amigável do certificado.
• Se o certificado foi gerado a partir de um modelo de certificado v3, obtenha um certificado válido e assinado de uma CA que não use um modelo v3.
  Consulte Obtendo um certificado TLS assinado de uma CA.