Serverzertifikatsprüfungen werden für Verbindungen zwischen Horizon Client und einem Server durchgeführt. Ein Zertifikat ist eine digitale Identifikationsmethode, die wie ein Pass oder Führerschein funktioniert.

Informationen zur Zertifikatsprüfung

Die Serverzertifikatsprüfung umfasst die folgenden Prüfungen:

  • Ist das Zertifikat für einen anderen Zweck bestimmt als für die Überprüfung der Identität des Absenders und die Verschlüsselung der Serverkommunikation? Mit anderen Worten: Handelt es sich um den korrekten Zertifikattyp?
  • Ist das Zertifikat abgelaufen oder erst zukünftig gültig? Mit anderen Worten: Ist das Zertifikat laut Computeruhr gültig?
  • Stimmt der allgemeine Name auf dem Zertifikat mit dem Hostnamen des Servers überein, der es sendet? Zu einer fehlenden Übereinstimmung kann es kommen, wenn ein Lastenausgleich Horizon Client an einen Server mit einem Zertifikat umleitet, das nicht mit dem in Horizon Client eingegebenen Hostnamen übereinstimmt. Ein weiterer möglicher Grund für eine fehlende Übereinstimmung ist die Eingabe einer IP-Adresse statt eines Hostnamens im Client.
  • Ist das Zertifikat von einer unbekannten oder nicht als vertrauenswürdig eingestuften Zertifizierungsstelle (CA) signiert worden? Selbstsignierte Zertifikate sind ein Typ der nicht als vertrauenswürdig eingestuften CA. Um diese Prüfung zu bestehen, muss sich das Stammzertifikat für die Zertifikatvertrauenskette im lokalen Zertifikatspeicher des Geräts befinden.

Informationen zur Verteilung eines selbstsignierten Stammzertifikats, das Benutzer auf ihren Clientgeräten installieren können, sowie Anweisungen zur Installation eines Zertifikats auf einem Android- oder Chromebook-Gerät finden Sie in der Dokumentation für das Gerät.

Vorgehensweise zum Festlegen des Zertifikatsprüfungsmodus

Ein Systemadministrator fordert Endbenutzer unter Umständen auf, den Zertifikatsprüfungsmodus in Horizon Client festzulegen, um sicherzustellen, dass sie erfolgreich eine Verbindung mit einem Server herstellen können. In bestimmten Unternehmen legt möglicherweise ein Administrator den Zertifikatsprüfungsmodus fest und hindert Endbenutzer daran, ihn in Horizon Client zu ändern.

Zum Festlegen des Zertifikatsprüfungsmodus starten Sie Horizon Client und tippen Sie auf das Zahnradsymbol „Einstellungen“ in der oberen rechten Ecke des Horizon Client-Fensters. Tippen Sie dann auf Sicherheitsoptionen und schließlich auf Sicherheitsmodus. Sie können eine der folgenden Optionen auswählen:

  • Nie mit nicht vertrauenswürdigen Servern verbinden. Diese Einstellung bedeutet, dass Sie keine Verbindung mit dem Server herstellen können, wenn eine der Zertifikatprüfungen fehlschlägt. Die nicht bestandenen Prüfungen werden in einer Fehlermeldung aufgelistet.
  • Warnung vor Verbindung mit nicht vertrauenswürdigen Servern ausgeben. Diese Einstellung bedeutet, dass Sie auf Weiter klicken können, um die Warnung zu ignorieren, wenn eine Zertifikatsprüfung fehlschlägt, weil der Server ein selbstsigniertes Zertifikat verwendet. Bei selbstsignierten Zertifikaten muss der Zertifikatsname nicht mit dem Servernamen übereinstimmen, den Sie in Horizon Client eingegeben haben. Möglicherweise erhalten Sie auch eine Warnung, wenn das Zertifikat abgelaufen ist.
  • Server-Identitätszertifikate nicht überprüfen. Mit dieser Einstellung werden Zertifikate nicht überprüft.

Installiert ein Administrator später ein Sicherheitszertifikat von einer vertrauenswürdigen Zertifizierungsstelle, sodass alle Zertifikatsprüfungen bei der Verbindungsherstellung bestanden werden, wird diese vertrauenswürdige Verbindung für diesen speziellen Server vorgemerkt. Legt dieser Server in Zukunft wieder ein selbstsigniertes Zertifikat vor, schlägt die Verbindung fehl. Nachdem ein bestimmter Server ein vollständig überprüfbares Zertifikat vorgelegt hat, muss er dies auch in Zukunft immer so handhaben.