在 Horizon Client 中设置证书检查模式

将在 Horizon Client 和服务器之间的连接上进行服务器证书检查。证书是一种数字形式的标识，类似于护照或驾照。

系统管理员可能会要求您在 Horizon Client 中设置证书检查模式，以确保您可以成功连接到服务器。在某些公司，管理员可能会在 Horizon Client 中设置证书检查模式，并禁止您更改该模式。

如果 Horizon 管理员允许此操作，您可以设置证书检查模式。要设置证书检查模式，请启动 Horizon Client，然后从菜单栏中选择文件 > 首选项。可选择以下选项之一。

• 不要连接到不受信任的服务器。该设置意味着，如果任何证书检查失败，则无法连接到服务器。并显示一条错误消息，列出失败的检查。
• 在连接到不受信任的服务器之前发出警告。该设置意味着，如果证书检查由于服务器使用自签名证书而失败，您可以单击继续以忽略该警告。对于自签名证书，证书名称不需要与您在 Horizon Client 中输入的服务器名称匹配。如果证书已过期，您还可能收到警告。
• 不验证服务器身份证书。该设置意味着不会进行证书检查。

使用 SSL 代理服务器

如果您使用 SSL 代理服务器检查从客户端环境发送到 Internet 的流量，请启用允许通过 SSL 代理进行连接设置。此设置允许对通过 SSL 代理服务器进行的辅助连接进行证书检查，并且适用于 Blast 安全网关和安全加密链路连接。如果您使用 SSL 代理服务器并启用证书检查，但未启用允许通过 SSL 代理进行连接设置，则连接会因为指纹不匹配而失败。如果您启用不验证服务器身份证书选项，则允许通过 SSL 代理进行连接设置将不可用。启用不验证服务器身份证书选项后，Horizon Client 不会验证证书或指纹，并且将始终允许使用 SSL 代理。

要允许通过代理服务器进行 VMware Blast 连接，请参阅《适用于 Linux 的 VMware Horizon Client 安装和设置指南》文档中的“配置 VMware Blast 选项”。