Nachdem Sie ein Serverzertifikat in den Zertifikatspeicher des lokalen Windows-Computers importiert haben, müssen Sie weitere Schritte durchführen, damit ein Horizon 7 Server dieses Zertifikat verwenden kann.
Prozedur
- Stellen Sie sicher, dass das Serverzertifikat erfolgreich importiert wurde.
- Ändern Sie den Anzeigenamen des Zertifikats in vdm.
vdm muss in Kleinbuchstaben geschrieben sein. Alle anderen Zertifikate mit den Anzeigenamen
vdm müssen umbenannt werden, oder Sie müssen den Anzeigenamen von diesen Zertifikaten entfernen.
Sie müssen den Anzeigenamen von Zertifikaten, die von View Composer verwendet werden, nicht ändern.
- Installieren Sie das Stammzertifizierungsstellenzertifikat und das Zwischenzertifizierungsstellenzertifikat im Windows-Zertifikatspeicher.
- Starten Sie den Verbindungsserver-Dienst, den Sicherheitsserverdienst oder den View Composer-Dienst neu, damit der Dienst die neuen Zertifikate verwenden kann.
- Wenn Sie HTML Access verwenden, starten Sie den VMware View Blast Secure Gateway-Dienst neu.
- Wenn Sie ein Zertifikat auf einem View Composer Server einrichten, müssen Sie möglicherweise einen weiteren Schritt durchführen.
- Wenn Sie nach der Installation von View Composer das neue Zertifikat einrichten, müssen Sie das Dienstprogramm SviConfig ReplaceCertificate ausführen, um das Zertifikat, das an den von View Composer verwendeten Port gebunden ist, zu ersetzen.
- Wenn Sie das neue Zertifikat einrichten, bevor Sie View Composer installieren, müssen Sie das Dienstprogramm SviConfig ReplaceCertificate nicht ausführen. Wenn Sie das View Composer-Installationsprogramm ausführen, können Sie statt des selbstsignierten Standardzertifikats das neue Zertifikat auswählen, das von einer Zertifizierungsstelle signiert wurde.
Weitere Informationen finden Sie unter „Bindung eines neuen TLS-Zertifikats an den von View Composer verwendeten Port“ im Dokument
Horizon 7-Installation.
Ergebnisse
Weitere Informationen zum Durchführen der Aufgaben in dieser Vorgehensweise finden Sie in den folgenden Themen:
Zusätzliche Erläuterungen erhalten Sie unter „Konfigurieren des Verbindungsservers, Sicherheitsservers oder von View Composer für die Verwendung eines neuen TLS-Zertifikats“ im Dokument Horizon 7-Installation.
Hinweis: Das
Horizon 7-Installation-Thema „Importieren eines signierten Serverzertifikats in einen Windows-Zertifikatspeicher“ ist hier nicht aufgeführt, da Sie das Serverzertifikat mithilfe des Dienstprogramms
Certreq bereits importiert haben. Verwenden Sie nicht den Assistenten „Zertifikat importieren“ des MMC-Snap-In zum erneuten Importieren des Serverzertifikats.
Sie können jedoch mit dem Assistenten „Zertifikat importieren“ das Stammzertifizierungsstellenzertifikat und das Zwischenzertifizierungsstellenzertifikat in den Windows-Zertifikatspeicher importieren.
