接收更新的服务器 TLS 证书或中间证书时,请将证书导入到每个连接主机上的 Windows 本地计算机证书存储区中。

通常情况下,服务器证书在 12 个月之后过期,根证书和中间证书会在 5 或 10 年后过期。

前提条件

  • 在当前有效证书过期之前从 CA 获取更新的服务器和中间证书。
  • 确认证书管理单元已添加至安装了连接服务器实例的 Windows Server 上的 MMC。

过程

  1. 将已签发的 TLS 服务器证书导入 Windows Server 主机上的 Windows 本地计算机证书存储区。
    1. 在证书插件中,将服务器证书导入到证书(本地计算机) > 个人 > 证书文件夹。
    2. 选择将此密钥标记为可导出
    3. 单击下一步,然后单击完成
  2. 对于连接服务器,从签发给 VMware Horizon Server 的旧证书中删除证书的友好名称 vdm
    1. 右键单击旧证书,然后单击属性
    2. 在“常规”选项卡上,删除友好名称文本 vdm
  3. 对于连接服务器,将证书的友好名称 vdm 添加到用于替换原有证书的新证书。
    1. 右键单击新证书,然后单击属性
    2. 在“常规”选项卡上,在友好名称字段,键入 vdm
    3. 单击应用,然后单击确定
  4. 如果中间证书签发给了连接服务器主机,则将中间证书的最新更新导入到 Windows 证书存储区中的证书(本地计算机) > 中间证书颁发机构 > 证书文件夹。
  5. 重新启动 VMware Horizon 连接服务器服务以使所做的更改生效。