将 HTML Access Agent 配置为使用新 TLS 证书

为了遵循行业或安全规范，您可以将 HTML Access Agent 生成的默认 TLS 证书替换为证书颁发机构 (Certificate Authority, CA) 签发的证书。

在远程桌面上安装 HTML Access Agent 时，HTML Access Agent 服务会创建默认的自签名证书。该服务向使用 HTML Access 的浏览器提供默认的证书。

注： 在桌面虚拟机的客户机操作系统中，此服务称为 VMware Blast 服务。

要将默认证书替换为从 CA 获取的签名证书，必须将证书导入到每个远程桌面上的 Windows 本地计算机证书存储区。还必须设置一个注册表值，允许 HTML Access Agent 使用新证书。

如果您将 HTML Access Agent 的默认证书替换为 CA 签发的证书，请在每个远程桌面上配置唯一的证书。请勿在用于创建桌面池的父虚拟机或模板中配置由 CA 签发的证书。这样做会导致数百或数千个远程桌面具有相同的证书。