VMware 强烈建议您为连接服务器实例、安全服务器和 View Composer 服务实例配置 TLS 证书以进行身份验证。
注:
Horizon 7 不支持使用椭圆曲线数字签名算法 (Elliptic Curve Digital Signature Algorithm, ECDSA) 证书。
安装连接服务器实例、安全服务器或 View Composer 实例时,会生成一个默认的 TLS 服务器证书。您可以使用默认证书来进行测试。
用于连接服务器之间以及 Horizon Agent 和连接服务器实例之间通信的证书通过一种自动机制来进行替换,而无法手动替换。有关更多详细信息,请参见《Horizon 7 安全指南》文档。
重要说明: 应尽快替换默认证书。默认证书不是由证书颁发机构 (CA) 签发的。如果使用未经 CA 签发的证书,不受信任的第三方将有可能伪装成您的服务器并截获流量。