配置 HTML Access Agent 以使用特定密码套件

您可以配置 HTML Access Agent 以使用特定密码套件，代替默认密码集。

默认情况下，HTML Access Agent 需要入站 TLS 连接以使用基于特定密码的加密，这些密码可针对网络窃听和伪造提供强大的保护。您可以为要使用的 HTML Access Agent 配置一个密码备选列表。可接受的密码集以 OpenSSL 格式表示，要查看密码列表格式，您可以在 Web 浏览器中搜索 openssl 密码字符串。

过程

1. 在安装了 HTML Access Agent 的桌面上，启动 Windows 注册表编辑器。
2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 注册表项。
3. 添加新的字符串 (REG_SZ) 值 SslCiphers，并将 OpenSSL 格式的密码列表粘贴到文本框中。
4. 要使您所做的更改生效，请重新启动 VMware Blast 服务。
   在 Windows 客户机操作系统中，适用于 HTML Access Agent 的服务名为 VMware Blast。

结果

要恢复为使用默认密码列表，请删除 SslCiphers 值并重新启动 VMware Blast 服务。请勿简单地删除值的数据部分，因为这样 HTML Access Agent 会依据 OpenSSL 密码列表格式定义将所有密码视为不可接受。

当 HTML Access Agent 启动时，它会在 VMware Blast 服务日志文件中写入密码定义。如果未在 Windows 注册表中配置 SslCiphers 值，当 VMware Blast 服务启动时，您可以通过检查日志来发现当前的默认密码列表。

HTML Access Agent 的默认密码定义可从一个版本更改为下一个版本，以便提供更高的安全性。