使用 Certreq 导入签名证书

如果您有 CA 签名的证书，可以将证书导入 Horizon Server 主机上的 Windows 本地计算机证书存储区。

如果您使用 certreq 实用程序生成 CSR，则证书私钥位于生成 CSR 的服务器本地。要使证书能够正常使用，必须与私钥结合使用。使用此过程中所示的 certreq 命令，可确保证书和私钥正常组合并导入 Windows 证书存储区。

如果您使用其他方法从 CA 获取签名的证书，则可以使用 Microsoft 管理控制台 (MMC) 管理单元中的证书导入向导，将证书导入 Windows 证书存储区。《Horizon 安装指南》文档中的“为 Horizon Server 配置 TLS 证书”部分介绍了此方法。

前提条件

• 确认您已从 CA 收到签名证书。请参阅生成 CSR 并从 CA 请求签名证书。
• 在生成 CSR 并存储签名证书的计算机上，执行此过程中所述的 certreq 操作。

过程

1. 在开始菜单中右键单击命令提示符并选择以管理员身份运行以打开命令提示符。
2. 导航到保存签名证书文件（如 cert.cer）的目录。
   例如： cd c:\certificates
3. 通过运行 certreq -accept 命令导入签名的证书。
   例如： certreq -accept cert.cer

结果

该证书将导入到 Windows 本地计算机证书存储区。

下一步做什么

将导入的证书配置为可由 Horizon Server 使用。请参阅为 Horizon Server 设置导入的证书。