使用 CA 签发的 TLS 证书的优势

CA 是确保证书及其创建者身份的受信机构。如果证书是由受信任的 CA 签发，则系统不会向用户显示要求验证证书的消息，且瘦客户端设备可以在无需额外配置的情况下进行连接。

您可以请求特定于某个 Web 域（如 www.mycorp.com）的 TLS 服务器证书，或者也可以请求可在整个域（如 *.mycorp.com）中使用的通配符 TLS 服务器证书。为简化管理，如果需要在多台服务器上或不同子域中安装证书，您可以选择请求通配符证书。

通常情况下，在安全安装中使用特定于域的证书，与通配符证书相比，CA 通常可以更好地保护特定于域的证书，使其免于丢失。如果使用与其他服务共享的通配符证书，则 VMware Horizon 产品的安全性还取决于其他服务的安全性。如果使用通配符证书，必须确保私钥可以在服务器之间传输。

将默认证书替换为您的个人证书后，客户端会使用该证书对服务器进行身份验证。如果您的证书是由 CA 签发，那么 CA 本身的证书通常会嵌入在浏览器中，或是位于客户端可以访问的可信数据库中。客户端接受证书后，会通过发送密钥（由证书中的公钥加密）来做出响应。此密钥用于加密客户端和服务器之间的流量。