在 Windows 主机上导入内部根 CA 证书

要在 Windows 主机上导入内部根 CA 证书，您需要从 Horizon FLEX 服务器中导出该证书，然后将其导入 Windows 计算机。

前提条件

• 熟悉如何在 Windows 系统上安装和使用 MMC“证书”管理单元。有关详细信息，请访问 Windows TechNet 网站，网址为 https://technet.microsoft.com/zh-cn/。

• 获取并安装内部 CA 证书。您可以使用 Windows MMC“证书”管理单元申请证书。

• 安装 Windows IIS。

过程

1. 从 Horizon FLEX 服务器中导出根 CA 证书。
   1. 在 Horizon FLEX 服务器上，启动 MMC (mmc.exe)，为某个计算机帐户添加“证书”管理单元，然后管理本地计算机的证书。
   2. 选择文件 > 添加/删除管理单元。
   3. 单击证书管理单元，然后单击添加。
   4. 在证书管理单元显示区域中，选择计算机帐户，然后单击下一步。
      Horizon FLEX 服务器需要使用该设置。
   5. 选择本地计算机，单击完成，然后单击确定。
   6. 在左侧导航窗格中，展开证书(本地计算机)。
   7. 右键单击受信任的根证书颁发机构，然后选择所有任务 > 导入。
      将打开证书导入向导。
   8. 单击下一步。
   9. 浏览查找根证书文件，然后单击下一步。
   10. 选择将所有的证书放入下列存储：受信任的根证书颁发机构，单击下一步，然后单击完成。
   11. 导航到受信任的根证书颁发机构 > 证书。
   12. 选择并导出根 CA 证书。
       以 DER 编码二进制 X.509 (.CER) 格式导出证书。
2. 将该根 CA 证书复制到 Windows 计算机上。
3. 将该根 CA 证书导入到 Windows 计算机。
   1. 在 Windows 计算机上，启动 MMC (mmc.exe)。
   2. 为计算机帐户添加“证书”管理单元，并管理本地计算机的证书。
   3. 将该根 CA 证书导入到受信任的根证书颁发机构 > 证书中。

结果

该根 CA 证书现在就已成为所有用户的可信证书。