Wenn Sie vCenter Server- und View Composer-Instanzen zu Horizon 7 hinzufügen, müssen Sie sicherstellen, dass die TLS-Zertifikate, die für vCenter Server- und View Composer-Instanzen verwendet werden, gültig sind und vom Verbindungsserver als vertrauenswürdig anerkannt werden. Wenn die mit vCenter Server und View Composer installierten Standardzertifikate immer noch an Ort und Stelle sind, müssen Sie festlegen, ob Sie die Fingerabdrücke dieser Zertifikate akzeptieren wollen.

Wenn vCenter Server oder eine View Composer-Instanz mit einem Zertifikat konfiguriert ist, das von einer Zertifizierungsstelle (CA) signiert ist, und das Stammzertifikat vom Verbindungsserver als vertrauenswürdig anerkannt wird, müssen Sie den Fingerabdruck des Zertifikats nicht akzeptieren. Es sind keine Schritte erforderlich.

Wenn Sie ein Standardzertifikat durch ein von einer Zertifizierungsstelle signiertes Zertifikat ersetzen, der Verbindungsserver das Stammzertifikat jedoch nicht als vertrauenswürdig einstuft, müssen Sie festlegen, ob der Zertifikatfingerabdruck akzeptiert wird. Bei einem Fingerabdruck handelt es sich um einen kryptografischen Hash-Wert eines Zertifikats. Anhand des Fingerabdrucks wird rasch ermittelt, ob ein Zertifikat mit einem anderen Zertifikat übereinstimmt (z. B. mit dem zuvor akzeptierten Zertifikat).

Hinweis: Wenn Sie vCenter Server und View Composer auf demselben Windows Server-Host installieren, können sie dasselbe TLS-Zertifikat verwenden, aber Sie müssen das Zertifikat separat für jede Komponente konfigurieren.

Weitere Informationen zum Konfigurieren von TLS-Zertifikaten finden Sie unter TLS.

Als Erstes fügen Sie vCenter Server und View Composer in Horizon Administrator hinzu. Verwenden Sie dazu den Assistenten „vCenter Server hinzufügen“. Wenn ein Zertifikat nicht als vertrauenswürdig eingestuft wird und Sie den Fingerabdruck nicht akzeptieren, können Sie vCenter Server und View Composer nicht hinzufügen.

Nachdem diese Server hinzugefügt wurden, können Sie sie im Dialogfeld „vCenter Server bearbeiten“ neu konfigurieren.

Hinweis: Ein Zertifikatfingerabdruck muss außerdem akzeptiert werden, wenn Sie eine Aktualisierung von einer früheren Version durchführen und ein vCenter Server- oder View Composer-Zertifikat als nicht vertrauenswürdig eingestuft wird. Gleiches gilt, wenn Sie ein vertrauenswürdiges Zertifikat durch ein nicht vertrauenswürdiges Zertifikat ersetzen.

Auf dem Horizon Administrator-Dashboard ändert sich die Farbe des Symbols für vCenter Server oder View Composer in Rot, und das Dialogfeld „Ungültiges Zertifikat ermittelt“ wird angezeigt. Klicken Sie in Horizon Administrator auf View-Konfiguration > Server und bearbeiten Sie den vCenter Server-Eintrag für den View Composer-Dienst. Klicken Sie dann in den vCenter Server-Einstellungen auf Bearbeiten und folgen Sie den Eingabeaufforderungen, um das selbstsignierte Zertifikat zu überprüfen und zu akzeptieren.

Gleichermaßen können Sie in Horizon Administrator einen SAML-Authentifikator für die Verwendung durch eine Verbindungsserver-Instanz konfigurieren. Wenn der Verbindungsserver das SAML-Serverzertifikat nicht als vertrauenswürdig einstuft, müssen Sie festlegen, ob der Zertifikatfingerabdruck akzeptiert wird. Wenn Sie den Fingerabdruck nicht akzeptieren, können Sie den SAML-Authentifikator in Horizon 7 nicht konfigurieren. Nach der Konfiguration eines SAML-Authentifikators können Sie ihn im Dialogfeld zum Bearbeiten des Verbindungsservers neu konfigurieren.

Prozedur

  1. Klicken Sie auf Zertifikat anzeigen, wenn Horizon Administrator das Dialogfeld „Ungültiges Zertifikat ermittelt“ anzeigt.
  2. Überprüfen Sie den Zertifikatfingerabdruck im Fenster mit den Zertifikatsinformationen.
  3. Untersuchen Sie den Fingerabdruck des Zertifikats, das für die vCenter Server- oder View Composer-Instanz konfiguriert wurde.
    1. Starten Sie auf dem vCenter Server- oder View Composer-Host das MMC-Snap-In und öffnen Sie den Windows-Zertifikatspeicher.
    2. Navigieren Sie zum vCenter Server- oder View Composer-Zertifikat.
    3. Klicken Sie auf die Registerkarte mit den Zertifikatsdetails, um den Zertifikatfingerabdruck anzuzeigen.
    Untersuchen Sie den Zertifikatfingerabdruck gleichermaßen auf einen SAML-Authentifikator. Führen Sie die vorstehenden Schritte gegebenenfalls auf dem SAML-Authentifikatorhost aus.
  4. Überprüfen Sie, ob der Fingerabdruck im Fenster der Zertifikatinformationen mit dem Fingerabdruck für die vCenter Server- oder die View Composer-Instanz übereinstimmt.
    Überprüfen Sie ebenfalls, ob die Fingerabdrücke für einen SAML-Authentifikator übereinstimmen.
  5. Geben Sie an, ob der Zertifikatfingerabdruck akzeptiert wird.
    Option Beschreibung
    Die Fingerabdrücke stimmen überein. Klicken Sie auf Akzeptieren, um das Standardzertifikat zu verwenden.
    Die Fingerabdrücke stimmen nicht überein. Klicken Sie auf Ablehnen.

    Behandeln Sie das Problem der nicht übereinstimmenden Zertifikate. Möglicherweise haben Sie z. B. eine falsche IP-Adresse für vCenter Server oder View Composer angegeben.