Solucionando problemas de verificação de revogação de certificado do servidor VMware Horizon

Uma instância do Servidor de Conexão usada para conexões Horizon Client seguras poderá ser exibida em vermelho em Horizon Console se a verificação de revogação de certificado não puder ser executada no certificado TLS do servidor.

Problema

Um ícone do Servidor de Conexão fica vermelho no painel Horizon Console. O status do Servidor de Conexão mostra a seguinte mensagem: O certificado do servidor não pode ser verificado.

Causa

A verificação de revogação de certificado poderá falhar se sua organização usar um servidor proxy para acesso à Internet ou se uma instância do Servidor de Conexão não puder alcançar os servidores que fornecem verificação de revogação devido a firewalls ou outros controles.

Uma instância do Servidor de Conexão realiza a verificação de revogação de certificado em seu próprio certificado. Por padrão, o serviço VMware Horizon Connection Server é iniciado com a conta LocalSystem. Quando executada em LocalSystem, uma instância do Servidor de Conexão não pode usar as configurações de proxy definidas no Internet Explorer para acessar a URL de DP de CRL ou o respondedor OCSP para determinar o status de revogação do certificado.

Você pode usar os comandos da Microsoft Netshell para importar as configurações de proxy para a instância do Servidor de Conexão para que o servidor possa acessar os sites de verificação de revogação de certificado na Internet.

Solução

1. No computador do Servidor de Conexão, abra uma janela de linha de comando com a configuração Executar como administrador (Run as administrator).
   Por exemplo, clique em Iniciar (Start), digite cmd, clique com o botão direito do mouse no ícone cmd.exe e selecione Executar como administrador (Run as administrator).
2. Digite netsh e pressione Enter.
3. Digite winhttp e pressione Enter.
4. Digite show proxy e pressione Enter.
   Netshell mostra que o proxy foi definido como conexão DIRETA. Com essa configuração, o computador do Servidor de Conexão não poderá se conectar à Internet se um proxy estiver em uso na sua organização.
5. Defina as configurações de proxy.
   Por exemplo, no prompt netsh winhttp>, digite import proxy source=ie.
   As configurações de proxy são importadas para o computador do Servidor de Conexão.
6. Verifique as configurações de proxy digitando show proxy.
7. Reinicie o serviço VMware Horizon Connection Server.
8. No painel Horizon Console, verifique se o ícone Servidor de Conexão está verde.