Linux - 设置智能卡身份验证

对于 Linux 桌面的智能卡身份验证，必须配置由证书颁发机构 (CA) 签名的根证书的路径。

要配置根 CA 证书的路径，请修改 /etc/nginx/conf.d/vmwhedc.conf 配置文件，方法是取消对 ###Enable user certificate(smartcard) authentication 下的行进行注释，使其显示如下。

ssl_verify_client optional;
ssl_client_certificate /etc/vmware/ssl/trustCerts.pem;

将 CA 证书复制到 trustCerts.pem，并将证书文件放在 /etc/vmware/ssl/ 目录中。

有关为运行特定 Linux 分发包的桌面配置智能卡身份验证的信息，请参阅 《在 Horizon 中设置 Linux 桌面》 文档。