Para configurar uma instância do Servidor de Conexão para usar um certificado TLS, você deve importar o certificado do servidor e toda a cadeia de certificados para o repositório de certificados do computador local Windows no host do Servidor de Conexão.

Em um pod de instâncias replicadas do Servidor de Conexão, você deve importar o certificado do servidor e a cadeia de certificados em todas as instâncias no pod.

Por padrão, o Blast Secure Gateway (BSG) usa o certificado TLS configurado para a instância do Servidor de Conexão na qual o BSG está em execução. Se você substituir o certificado autoassinado padrão para um servidor VMware Horizon 8 por um certificado assinado pela CA, o BSG também usará o certificado assinado pela CA.

Importante: Para configurar o Servidor de Conexão para usar um certificado, você deve alterar o Nome amigável do certificado para vdm. Além disso, o certificado deve ter uma chave privada de acompanhamento.