要允许 HTML Access Agent 使用已导入 Windows 证书存储区的由 CA 签发的证书,您必须在 Windows 注册表项中配置证书指纹。您必须对要将其默认证书替换为由 CA 签发的证书的每个桌面执行此步骤。

先决条件

确认已将由 CA 签发的证书导入 Windows 证书存储区。请参阅将 HTML Access Agent 的证书导入 Windows 证书存储区中

过程

  1. 在安装有 HTML Access Agent 的 View 桌面上的 MMC 窗口中,导航到证书 (本地计算机) > 个人 > 证书文件夹。
  2. 双击已导入 Windows 证书存储区的由 CA 签发的证书。
  3. 在“证书”对话框中,单击“详细信息”选项卡,向下滚动,然后选择指纹图标。
  4. 将选定的指纹复制到文本文件中。

    例如:31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e

    注:

    复制指纹时,不要在其中包含先导空格。如果不小心将先导空格与指纹一起粘贴到注册表项中(在第 7 步中),可能无法成功配置证书。即使先导空格未显示在注册表值文本框中,也会出现这种问题。

  5. 在安装有 HTML Access Agent 的桌面上启动 Windows 注册表编辑器。
  6. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 注册表项。
  7. 修改 SslHash 值,然后将证书指纹粘贴到文本框中。
  8. 重新引导 Windows。

结果

当用户通过 HTML Access 连接到桌面时,HTML Access Agent 会将由 CA 签发的证书提供给用户的浏览器。